Un dispositivo perimetrale di rete si trova al confine tra i sistemi interni di un’organizzazione e le reti esterne. Firewall, gateway sicuri e appliance di sicurezza di rete sono esempi comuni. Questi dispositivi ispezionano o instradano il traffico e applicano regole che stabiliscono quali utenti, servizi e connessioni possono transitare.
Poiché i dispositivi perimetrali contribuiscono a proteggere un confine di fiducia, una debolezza nella loro autenticazione o configurazione può esporre funzioni amministrative o indebolire i controlli sul traffico. Negli attacchi reali, una vulnerabilità può consentire a una richiesta non autenticata di raggiungere una funzione che dovrebbe richiedere credenziali valide; l’impatto effettivo dipende dal componente interessato e dalla sua esposizione. I difensori dovrebbero mantenere aggiornati questi dispositivi, limitare l’accesso alla gestione alle reti fidate e consultare gli avvisi dei fornitori. La collocazione perimetrale non garantisce la sicurezza: il dispositivo stesso deve essere considerato un sistema critico.