I difensori OT sono i team di sicurezza, ingegneria e operations responsabili della protezione degli ambienti di tecnologia industriale e operativa, come sistemi SCADA, PLC, sensori e reti di stabilimento. A differenza dei normali team IT, devono bilanciare la difesa informatica con la sicurezza, la continuità operativa e la continuità dei processi fisici, il che rende difficili i cambiamenti rapidi e le disattivazioni estese.
Questo ruolo è importante perché gli aggressori prendono sempre più di mira l'OT con ransomware, abuso dell'accesso remoto e tecniche furtive che riducono la visibilità o ritardano il rilevamento. Quando il malware può nascondersi a un livello di sistema inferiore o muoversi rapidamente, i difensori OT hanno meno tempo per isolare le risorse, verificare l'integrità del processo e prevenire impatti sulla produzione. Le loro difese in genere includono un rigoroso segmentamento di rete, inventario degli asset, monitoraggio delle anomalie, backup offline, playbook di risposta agli incidenti e coordinamento con il personale operativo. In pratica, i difensori OT sono l'ultima linea tra un'intrusione informatica e un'interruzione del controllo industriale.