La cybersecurity OT è la protezione della tecnologia operativa: l'hardware, il software e le reti che gestiscono processi fisici in fabbriche, centrali elettriche, sistemi idrici, oleodotti e trasporti. A differenza della sicurezza IT standard, le difese OT devono proteggere non solo i dati ma anche la sicurezza, la continuità operativa e l'affidabilità delle apparecchiature. Una modifica di sicurezza che è innocua in una rete d'ufficio può bloccare una linea di produzione o interrompere un servizio critico in un ambiente OT.
Questo settore è importante perché i sistemi OT sono spesso di lunga durata, difficili da aggiornare e strettamente collegati alle operazioni del mondo reale. Gli aggressori possono tentare di interrompere i processi, alterare le letture dei sensori o spostarsi dalle reti aziendali verso i controlli industriali. I difensori rispondono con inventari delle risorse, segmentazione della rete, rigoroso controllo degli accessi, manutenzione remota sicura e controlli compensativi per i sistemi legacy che non possono essere aggiornati rapidamente. Una buona cybersecurity OT mira a mantenere i sistemi sia sicuri sia operativi.