Common Industrial Protocol (CIP) è un protocollo di comunicazione industriale fondamentale usato per scambiare dati di dispositivi, controller e diagnostica nelle reti OT. È comune negli ambienti Rockwell ed EtherNet/IP, dove gli strumenti di ingegneria, i gateway e il software di controllo si affidano ai messaggi CIP per leggere i tag, configurare le apparecchiature e coordinare le attività di automazione.
CIP è importante nella sicurezza informatica perché è un'infrastruttura considerata affidabile: se un dispositivo, un gateway o un servizio middleware analizza CIP in modo errato, pacchetti malformati possono causare crash, interruzioni o comportamenti non sicuri. Gli aggressori possono abusare di traffico CIP creato ad arte per provocare denial of service, mentre i difensori cercano l'obiettivo opposto: parsing robusto, validazione rigorosa degli input, limitazione della velocità, segmentazione e accesso ristretto alle porte dei sistemi di controllo. In pratica, CIP non è pericoloso di per sé, ma qualsiasi implementazione che lo gestisce entra a far parte della superficie di attacco.