Un inventario delle risorse OT è un registro aggiornato dei dispositivi, del software, del firmware e degli attributi chiave in un ambiente di tecnologia operativa. Dovrebbe raccogliere dettagli come modello, versione, indirizzo di rete, funzione, proprietario e dipendenze, in modo che i difensori sappiano cosa è presente e come ciascun sistema si inserisce nella produzione.
Questo è importante perché la sicurezza OT dipende dalla visibilità. Senza un inventario accurato, i team possono non individuare controller vulnerabili, firmware non supportati, dispositivi non autorizzati o collegamenti di processo nascosti che influenzano la sicurezza e la disponibilità. Nelle difese reali, l'inventario supporta la segmentazione, la pianificazione delle patch, il triage delle vulnerabilità, la manutenzione e la risposta agli incidenti. Negli attacchi, un inventario mancante o obsoleto crea punti ciechi che gli avversari possono sfruttare mimetizzandosi tra le risorse non gestite o prendendo di mira apparecchiature legacy trascurate. Molti strumenti di sicurezza OT, inclusi il rilevamento passivo e il rilevamento delle anomalie, si basano su un inventario solido per prendere decisioni affidabili.