La convergenza IT-OT è il collegamento delle reti IT aziendali con gli ambienti di tecnologia operativa (OT) che monitorano e controllano i processi fisici. Questo può migliorare la reportistica, il supporto remoto e la condivisione dei dati, ma elimina anche l'isolamento naturale che un tempo proteggeva i sistemi industriali. Di conseguenza, la superficie di attacco cresce e le decisioni di sicurezza devono tenere conto sia dei sistemi aziendali sia delle apparecchiature critiche per la sicurezza.
Nella sicurezza informatica, la convergenza IT-OT è importante perché le minacce possono spostarsi tra le reti d'ufficio e le reti di impianto se la segmentazione, i controlli di identità o l'accesso remoto sono deboli. Gli aggressori possono abusare di credenziali condivise, jump host esposti o integrazioni attendibili per raggiungere controller, historian o workstation di engineering. I difensori rispondono con una rigorosa segmentazione di rete, accesso con il minimo privilegio, inventario degli asset, monitoraggio adattato ai protocolli OT e piani di ripristino che rispettino i vincoli di disponibilità e sicurezza. L'obiettivo non è scollegare tutto, ma controllare ogni connessione.