Un condizionatore d'aria è un dispositivo di raffreddamento che utilizza i principi della pompa di calore per trasferire all'esterno il calore presente all'interno. Non crea freddo; rimuove il calore facendo circolare un refrigerante attraverso un ciclo controllato di compressione, espansione e scambio termico. Questa distinzione è importante perché il sistema funziona correttamente solo quando le sue ipotesi operative, come il flusso d'aria, la carica di refrigerante e le condizioni ambientali, restano entro i limiti previsti.
Nella sicurezza informatica, i condizionatori d'aria sono importanti perché molte unità moderne sono collegate in rete o integrate con i sistemi di gestione degli edifici. Un controller compromesso può modificare le temperature, nascondere attività in una struttura rumorosa o disturbare locali tecnici e sale server riducendo il raffreddamento. I difensori considerano questi dispositivi parte della superficie d'attacco: segmentano le reti, limitano l'accesso remoto, aggiornano il firmware e monitorano comandi insoliti o letture anomale dei sensori. In pratica, un condizionatore d'aria può essere sia una dipendenza fisica sia un endpoint connesso, quindi va incluso nello stesso inventario di sicurezza degli altri dispositivi infrastrutturali.