Un impianto industriale è una struttura costruita per produrre beni su scala commerciale, come una fabbrica, un sito di lavorazione o un'installazione energetica. In ambito di sicurezza informatica, il termine si riferisce di solito all'ambiente di tecnologia operativa all'interno dell'impianto: sistemi di controllo, sensori, PLC, HMI e le reti che mantengono attivi i processi fisici.
Gli impianti industriali sono importanti perché gli attacchi possono interrompere la produzione, danneggiare le apparecchiature o creare rischi per la sicurezza dei lavoratori e dei sistemi vicini. Gli attori delle minacce possono prendere di mira gli account di accesso remoto, sfruttare controller non aggiornati o usare il ransomware per interrompere le operazioni aziendali. I difensori si concentrano sulla segmentazione della rete, su un rigoroso controllo degli accessi, sull'inventario degli asset, sul monitoraggio di comandi anomali e su piani di ripristino che mantengano sicuri i processi critici se i sistemi vengono compromessi.