La soppressione degli allarmi è l'occultamento deliberato, la disattivazione dell'audio, il ritardo o la disabilitazione degli avvisi, in modo che gli operatori non vedano condizioni che dovrebbero attivare un avvertimento. Nella tecnologia operativa, questo può influire su SCADA, HMI o altri livelli di monitoraggio che dovrebbero segnalare al personale quando la pressione, il flusso, la temperatura o lo stato di un dispositivo diventano non sicuri.
È importante perché gli allarmi fanno parte della rete di sicurezza del sistema di controllo. Se un attaccante li sopprime, gli operatori possono pensare che una pompa o un processo stia funzionando normalmente mentre, in realtà, l'apparecchiatura sta guastandosi o viene manipolata. Negli attacchi reali, la soppressione può essere usata per nascondere modifiche non autorizzate, ritardare la risposta o creare confusione mentre altre azioni continuano. I difensori riducono questo rischio con percorsi di allarme separati, registrazione degli audit, controlli dell'integrità degli avvisi, un forte controllo degli accessi e procedure che confrontano i dati di processo in tempo reale con indicatori indipendenti.