Il zero-touch provisioning (ZTP) è un processo di onboarding automatizzato che registra un nuovo dispositivo e ne applica la configurazione iniziale con poca o nessuna configurazione manuale. Nelle reti aziendali, lo ZTP viene usato per velocizzare il deployment, standardizzare le impostazioni e ridurre l'amministrazione manuale quando molti dispositivi devono essere portati online rapidamente.
Lo ZTP è importante nella sicurezza informatica perché si colloca su un confine di fiducia: decide se un dispositivo viene accettato, identificato e configurato dal sistema di gestione. Se un attaccante riesce a manomettere lo ZTP, potrebbe modificare la configurazione del dispositivo, reindirizzare la registrazione o ottenere un punto d'appoggio nel piano di gestione. I difensori dovrebbero trattare i servizi di provisioning come una superficie di attacco sensibile, proteggere l'accesso al controller, segmentare il traffico di gestione, verificare gli eventi di registrazione e applicare tempestivamente le patch ai componenti ZTP. Una vulnerabilità nello ZTP può colpire più di un dispositivo perché influenza il modo in cui l'intero parco viene considerato affidabile fin dall'inizio.