Per automazione della produzione si intendono le apparecchiature connesse, i sistemi di controllo e i software utilizzati per monitorare o supportare i flussi di lavoro della produzione. Può includere controllori industriali, strumenti di progettazione, software per la gestione della produzione e sistemi che scambiano dati con le reti aziendali.
Questi sistemi sono importanti per la sicurezza informatica perché un'interruzione può ripercuotersi sulla produzione, sulla sicurezza o sulle consegne, mentre i collegamenti tra tecnologia operativa (OT) e tecnologia dell'informazione (IT) possono creare percorsi sfruttabili dagli aggressori. Il ransomware o le credenziali rubate possono minacciare indirettamente la produzione tramite sistemi aziendali compromessi o l'accesso remoto. Per ridurre i rischi, i difensori segmentano le reti di produzione, limitano e monitorano l'accesso remoto, proteggono gli account con privilegi elevati e preparano piani di ripristino. Una rivendicazione riguardante un produttore non dimostra, di per sé, che i sistemi di automazione siano stati compromessi.