Uno switch KVM è un dispositivo che consente a una tastiera, un display e un mouse di controllare più computer. Si colloca sul percorso di input e di visualizzazione, quindi può cambiare quale macchina riceve i tasti premuti e quale schermo viene mostrato senza spostare le periferiche.
In ambito di cybersecurity, i KVM sono importanti perché si trovano all'interno del perimetro di fiducia tra una persona e un sistema. I difensori li usano in laboratori, sale server e configurazioni di ripristino per gestire in sicurezza più macchine da una sola console. Ma qualsiasi KVM con firmware, storage o funzionalità di rete può anche diventare un bersaglio: uno switch compromesso o malevolo può acquisire l'input, iniettare tasti premuti, alterare ciò che vede l'operatore o esporre sessioni sensibili. Per questo motivo, le organizzazioni dovrebbero trattare l'hardware KVM come altre infrastrutture di controllo fidate, con approvvigionamento sicuro, accesso fisico limitato e una gestione attenta del firmware.