IO-Link è un protocollo punto-punto standardizzato usato nell'automazione industriale per collegare sensori, attuatori e altri dispositivi di campo a un master IO-Link. Trasporta dati di processo, parametri del dispositivo e diagnostica su un semplice collegamento cablato, aiutando gli impianti a gestire le apparecchiature in modo più efficiente e a mantenere i dispositivi intercambiabili tra fornitori diversi.
Nella sicurezza informatica, IO-Link è importante perché il protocollo spesso si trova all'interno di un gateway OT o di un master che collega i dispositivi di campo a reti di controllo più ampie. Il protocollo in sé non è il rischio principale; di solito lo sono l'interfaccia di gestione circostante, il firmware e l'esposizione alla rete. Gli aggressori possono prendere di mira pannelli web, vulnerabilità di autenticazione o la gestione dei comandi nel master per ottenere il controllo, modificare le impostazioni dei dispositivi o interrompere le operazioni. I difensori dovrebbero inventariare i master IO-Link, limitare l'accesso amministrativo, segmentare le reti OT e applicare tempestivamente gli aggiornamenti del firmware.