Un dispositivo perimetrale Internet è un sistema collocato al confine tra Internet pubblico e una rete interna. Tra gli esempi comuni figurano appliance VPN, firewall e gateway di accesso remoto. Questi dispositivi sono importanti perché sono esposti al traffico non attendibile e, al tempo stesso, sono considerati affidabili per applicare le policy di sicurezza, autenticare gli utenti e, a volte, aprire percorsi diretti verso le risorse interne.
Negli attacchi, i dispositivi perimetrali sono bersagli interessanti per l'accesso iniziale e la persistenza. Se un attaccante compromette l'interfaccia di gestione, un accesso VPN o un portale di accesso remoto, può ottenere un punto di ingresso nella rete che appare legittimo. Le patch sono essenziali, ma chi difende dovrebbe anche esaminare i log, reimpostare le credenziali, revocare le sessioni attive e verificare la presenza di modifiche amministrative non autorizzate. La segmentazione e l'esposizione limitata dei servizi di gestione aiutano a impedire che un singolo dispositivo compromesso diventi un ponte verso l'ambiente più ampio.