Un test controllato è un esperimento supervisionato condotto in condizioni definite per valutare il comportamento di un sistema. Nella sicurezza informatica, può esaminare se un modello, un dispositivo o una misura di difesa è in grado di eseguire o impedire azioni specifiche in un ambiente circoscritto.
I test controllati aiutano a individuare le debolezze e a orientare i miglioramenti, ma il successo in un test non dimostra che un sistema reale sia stato compromesso né che lo stesso risultato si verificherebbe in un ambiente operativo. Per esempio, un test di sicurezza OT potrebbe valutare se un sistema di IA è in grado di interagire con controllori industriali o apparecchiature robotiche in un ambiente di test. I difensori possono usare tali risultati per rivedere le misure di protezione, i controlli degli accessi, il monitoraggio e i piani di ripristino, distinguendo le capacità dimostrate dall’impatto operativo confermato.