Un allowlist IP è una regola di controllo degli accessi che consente connessioni solo da indirizzi IP sorgente o intervalli di rete preapprovati. Tutto ciò che non è nell'elenco è bloccato per impostazione predefinita. In pratica, viene usato per limitare l'accesso a sistemi come pannelli di amministrazione, portali VPN, API e interfacce di controllo industriale.
Nella sicurezza informatica, l'allowlisting riduce l'esposizione rendendo un servizio raggiungibile solo da reti fidate, come l'ufficio di un operatore, un centro di monitoraggio o il gateway di un fornitore. Questo è particolarmente importante negli ambienti OT, dove l'accesso diretto a PLC o ad altri controller da Internet può creare rischi seri. Tuttavia, un allowlist IP non è una difesa completa: gli indirizzi IP possono cambiare, gli host fidati possono essere compromessi e gli utenti remoti possono connettersi tramite reti condivise o NAT. Per questo motivo, funziona al meglio insieme a VPN, autenticazione forte, segmentazione e registrazione dei log.