Le luci a stringa sono strisce flessibili di lampadine o LED usate per un'illuminazione decorativa informale. Nel lavoro di sicurezza, il termine è importante perché le moderne luci a stringa fanno talvolta parte di un ambiente connesso: possono funzionare tramite alimentazione USB, prese smart, app mobili o hub per la domotica. Questo le rende più di una semplice decorazione; possono essere una piccola ma reale risorsa IoT con un proprio firmware, accesso alla rete e rischio nella supply chain.
Gli aggressori possono prendere di mira o abusare dell'illuminazione connessa per individuare credenziali deboli, esporre controller insicuri o spostarsi da un dispositivo non gestito verso una rete più ampia. I difensori trattano l'illuminazione smart come altro hardware endpoint: la inventariano, la isolano su una rete separata, aggiornano il firmware e disabilitano le funzioni remote non necessarie. Anche semplici luci a stringa possono contare quando creano un percorso nascosto verso un sistema.