Una minaccia ibrida è un attacco che inizia in un dominio e produce effetti in un altro. Nella sicurezza informatica, di solito significa un compromesso digitale che porta a impatti fisici, operativi o sulla sicurezza. Tra gli esempi figurano malware che interrompono i sistemi di controllo industriale, credenziali rubate usate per modificare le impostazioni di processo, oppure un problema di fornitura che raggiunge le apparecchiature sul campo.
Le minacce ibride sono importanti perché superano il confine tra IT e OT. Un avviso di rete può essere il primo segnale di un problema, ma il danno reale può manifestarsi come tempi di inattività, comportamento non sicuro delle macchine o interruzione di servizi critici. I difensori riducono questo rischio con la segmentazione, un rigoroso controllo delle modifiche, il monitoraggio dei protocolli industriali, la garanzia sui fornitori e piani di ripristino che presumono che possano essere colpiti sia il codice sia il cemento. La sfida principale non è solo impedire l'ingresso, ma limitare quanto lontano può diffondersi un compromesso.