I Sistemi di Automazione e Controllo Industriale sono l'hardware, il software, le reti e i controller che monitorano e gestiscono processi industriali come linee di produzione, servizi di pubblica utilità, pipeline e operazioni degli edifici. Gli IACS includono in genere PLC, sistemi SCADA, sensori, attuatori, historian e workstation di ingegneria che devono funzionare in modo continuo e sicuro.
Gli IACS sono importanti nella sicurezza informatica perché questi ambienti controllano processi fisici del mondo reale. Un attacco può interrompere la produzione, corrompere i dati, modificare i setpoint o creare condizioni non sicure. I difensori utilizzano segmentazione, minimo privilegio, inventario degli asset e accesso remoto sicuro per ridurre il rischio, mentre standard come ISA/IEC 62443 aiutano a definire i requisiti di sicurezza lungo l'intero ciclo di vita del sistema. Negli incidenti reali, gli aggressori spesso prendono di mira credenziali deboli, servizi remoti esposti o dispositivi non aggiornati per passare dalle reti IT alla tecnologia operativa.