Un BES Cyber System è un sistema informatico utilizzato nelle operazioni del bulk electric system la cui compromissione potrebbe influire sul funzionamento affidabile della rete. In NERC CIP, l'etichetta aiuta a stabilire cosa debba essere protetto, monitorato e documentato. Non è solo una categoria burocratica: identifica i sistemi in cui un attaccante potrebbe passare dall'IT alla tecnologia operativa e influire su protezione, controllo o visibilità.
Negli ambienti reali, i BES Cyber System possono includere relè, gateway, server di controllo e i relativi canali di comunicazione. I difensori se ne preoccupano perché spesso si trovano in punti di confine critici, dove l'accesso remoto, il supporto del fornitore e la manutenzione sul campo creano rischio. Controlli di sicurezza come segmentazione, privilegi minimi, autenticazione forte, inventario degli asset e registrazione dei log vengono usati per ridurre la probabilità che un accesso non autorizzato porti a manomissione della configurazione, perdita del monitoraggio o interruzione del servizio elettrico.