Una zona demilitarizzata, o DMZ, è una rete di buffer collocata tra i sistemi interni di un'organizzazione e reti meno affidabili come Internet o le connessioni con partner. Espone solo i servizi che devono essere raggiungibili dall'esterno, mantenendo gli asset sensibili su segmenti interni più profondi.
Nella cyber security, una DMZ riduce il raggio d'azione di una compromissione. Se un attaccante ottiene un punto d'appoggio su un server esposto al pubblico, la DMZ aiuta a impedire il movimento diretto verso controller, database o altri sistemi critici. Negli ambienti OT e ICS, viene spesso usata per separare l'IT aziendale dalle reti operative, supportare gateway di accesso remoto, server di patch e strumenti di monitoraggio. Una DMZ ben progettata utilizza regole firewall rigorose, fiducia limitata e registrazione dei log, in modo che i difensori possano individuare traffico anomalo e contenere i tentativi di intrusione prima che raggiungano asset di alto valore.