La produzione combinata di calore ed elettricità (CHP) è un sistema energetico industriale che genera elettricità ed energia termica utile dalla stessa fonte di combustibile. Invece di sprecare il calore di scarico, un impianto CHP lo recupera per il riscaldamento, il vapore o l'uso di processo, migliorando così l'efficienza complessiva. Queste strutture sono comuni in fabbriche, sistemi di teleriscaldamento, ospedali e altre infrastrutture critiche.
Nella sicurezza informatica, il CHP è importante perché la produzione è strettamente interconnessa: se un attaccante interrompe la turbina, la caldaia, la logica di controllo o sistemi di supporto come il trattamento dell'acqua, l'impianto può perdere sia la produzione di energia sia quella di calore. Questo rende gli ambienti CHP obiettivi attraenti per sabotaggio, estorsione o interruzione operativa. I difensori dovrebbero proteggere l'accesso remoto, segmentare le reti OT, monitorare i comandi e gli allarmi e garantire procedure sicure di fallback e ripristino. In pratica, la sicurezza del livello di comunicazione è spesso importante quanto i macchinari stessi.