L'automazione industriale è l'uso di hardware, software e sistemi di controllo connessi per gestire i processi di produzione e le operazioni degli impianti con un intervento umano limitato. Include strumenti come robotica, controllo del movimento, pneumatica, sensori, controllori programmabili e postazioni di lavoro di ingegneria che mantengono in movimento i sistemi di produzione.
È importante nella sicurezza informatica perché questi ambienti combinano IT aziendale, accesso remoto, supporto dei fornitori e tecnologia operativa. Se gli aggressori ottengono credenziali, sfruttano servizi esposti o si muovono attraverso reti mal segmentate, possono raggiungere sistemi che influenzano la produzione, la sicurezza o la qualità. I difensori proteggono l'automazione industriale separando le reti di controllo, limitando l'accesso remoto, monitorando gli account di ingegneria e convalidando ogni segnalazione di compromissione con i log e i dati sugli asset. Nei casi di estorsione, la citazione di un fornitore di automazione nominato può indicare un rischio per le operazioni anche quando l'entità della violazione non è ancora confermata.