Un Distributed Control System (DCS) è una piattaforma industriale che supervisiona e controlla processi fisici complessi attraverso più controller distribuiti in un impianto o in un sito. A differenza di un singolo controller centrale, un DCS suddivide le attività di controllo tra unità collegate in rete, console per operatori e stazioni di ingegneria, in modo che le grandi operazioni possano continuare a funzionare con un monitoraggio di processo più rigoroso e con ridondanza.
Il DCS è importante nella sicurezza informatica perché si trova direttamente tra i comandi digitali e le apparecchiature del mondo reale. Se un attaccante compromette un DCS, l'impatto può includere perdita di visibilità, modifiche di processo non sicure o uno spegnimento forzato per verifica. I percorsi di attacco più comuni includono accesso remoto compromesso, credenziali deboli, workstation di ingegneria esposte e connessioni fidate dei fornitori. I difensori riducono il rischio con la segmentazione di rete, controlli di accesso rigorosi, gestione delle patch, registrazione degli eventi, configurazioni di backup e procedure di ripristino testate. In pratica, proteggere un DCS significa preservare sia la sicurezza sia la disponibilità, non solo fermare il malware.