I macchinari CNC sono attrezzature industriali controllate da computer utilizzate per tagliare, modellare, forare o fresare componenti nella produzione. Un sistema CNC combina movimento meccanico con software, logica del controller e programmi macchina, quindi un problema nel livello digitale può influenzare il processo fisico.
Nella sicurezza informatica, i macchinari CNC sono importanti perché si collocano al confine tra IT e operations. Se gli aggressori ottengono accesso tramite gestione remota, credenziali deboli o una workstation di progettazione collegata, possono alterare i percorsi utensile, fermare la produzione, danneggiare i pezzi o bloccare gli operatori durante un'estorsione. Anche quando non si verifica alcun sabotaggio, una rivendicazione pubblica di vittima contro un produttore può creare pressione e incertezza sulla sicurezza e sulla disponibilità dell'impianto. I difensori riducono il rischio segmentando le reti industriali, limitando l'accesso dei fornitori, monitorando le modifiche ai controller e mantenendo backup verificati dei programmi macchina e delle configurazioni.