Le Risorse Energetiche Distribuite sono asset energetici su piccola scala collegati vicino al punto in cui l'energia viene utilizzata o prodotta, come impianti solari su tetto, batterie, microgrid e alcuni sistemi di ricarica per veicoli elettrici. A differenza delle centrali elettriche केंद्रali, i DER sono spesso gestiti tramite inverter, portali cloud, strumenti di monitoraggio remoto e software forniti dal vendor, il che li rende parte di un più ampio ambiente di controllo digitale.
I DER sono importanti nella sicurezza informatica perché ampliano la superficie di attacco della tecnologia operativa. Ogni inverter o controller connesso può diventare un bersaglio per il furto di credenziali, l'accesso remoto non sicuro, firmware malevolo o integrazioni configurate in modo errato. Se compromessi, i DER possono influire sulla disponibilità, sulla qualità dell'energia o sulla stabilità della rete, non solo sui dati. I difensori riducono il rischio mantenendo un inventario accurato degli asset, segmentando le reti, limitando l'accesso dei vendor, verificando gli aggiornamenti e monitorando comandi di controllo anomali o comportamenti anomali dei dispositivi. Nei moderni sistemi energetici, proteggere i DER è importante quanto proteggere la rete stessa.