Una fabbrica ibrida è un ambiente industriale in cui i lavoratori umani e i sistemi automatizzati operano insieme. In pratica, ciò significa che persone, robot, sensori, PLC, piattaforme MES e strumenti di analisi condividono tutti lo stesso flusso di produzione. La fabbrica è "ibrida" perché le decisioni sono ripartite tra gli operatori e i sistemi di controllo guidati dal software.
Nella sicurezza informatica, questo è importante perché la combinazione di IT e OT amplia la superficie di attacco. Un compromesso in una dashboard, in una workstation di ingegneria o in un percorso di accesso remoto del fornitore può influire sui dati di produzione, sulle impostazioni delle macchine o sui controlli di sicurezza. I difensori si concentrano sulla segmentazione della rete, su rigorosi controlli di identità e accesso, sull'inventario delle risorse, sulla registrazione dei log e sulla gestione delle modifiche, così che i dati operativi possano essere considerati affidabili e verificabili. Negli attacchi reali, le fabbriche ibride sono appetibili perché un piccolo punto d'appoggio può interrompere sia i sistemi informativi sia la produzione fisica.