Il lockout/tagout (LOTO) è una procedura di sicurezza che isola le fonti di energia e applica un blocco fisico e un'etichetta di avvertimento, così che le apparecchiature non possano essere avviate o ricollegate all'alimentazione durante l'assistenza. Viene usato per circuiti elettrici, movimenti meccanici, energia immagazzinata e altre fonti di alimentazione pericolose. L'obiettivo è semplice: prima che un tecnico apra un pannello o lavori su un sistema, il sistema deve essere portato in uno stato sicuro verificato.
Nella sicurezza informatica, il LOTO è importante perché molti attacchi e difese avvengono nell'operational technology, nei data center e nei siti industriali in cui i sistemi digitali controllano energia reale. Un comando remoto, una modifica malevola della configurazione o un'azione di manutenzione errata possono energizzare le apparecchiature in modo imprevisto se l'isolamento è debole. Un buon LOTO supporta operazioni sicure imponendo chiara responsabilità, verifica e controllo degli accessi prima di qualsiasi intervento manuale. Riduce la possibilità che un sistema compromesso o usato in modo improprio provochi infortuni, interruzioni o danni durante la risoluzione dei problemi e la riparazione.