Industrial IoT si riferisce a dispositivi e sistemi industriali connessi che raccolgono, scambiano e agiscono sui dati operativi. Include sensori, controller, gateway, macchinari intelligenti e piattaforme edge utilizzati in fabbriche, servizi pubblici, logistica e altri ambienti OT. A differenza del comune IT d'ufficio, l'IIoT spesso supporta processi fisici, quindi i tempi di inattività o le manomissioni possono influire su sicurezza, produzione ed erogazione dei servizi.
L'IIoT è importante nella sicurezza informatica perché ogni dispositivo connesso aggiunge un potenziale punto di ingresso. Gli aggressori possono prendere di mira password deboli, firmware obsoleto, gestione remota esposta o protocolli non sicuri per passare da un dispositivo a basso valore a una rete industriale più ampia. I difensori riducono questo rischio con inventario degli asset, segmentazione della rete, secure boot, gestione delle patch, autenticazione forte e monitoraggio del comportamento anomalo dei dispositivi. In pratica, la sicurezza dell'IIoT consiste nel proteggere sia i dati sia le azioni che quei dati possono attivare.