Il consolidamento degli impianti è la riduzione di più siti produttivi a un numero minore di strutture, o persino a un singolo sito. Nella produzione manifatturiera, può migliorare l'efficienza e semplificare la gestione, ma concentra anche persone, sistemi, inventario e produzione in una superficie operativa più ridotta.
Nella sicurezza informatica, questa concentrazione è importante perché un incidente ransomware, un'epidemia di malware o la perdita di accesso a sistemi OT e IT critici possono avere un impatto aziendale maggiore quando c'è poca ridondanza. Se un solo impianto supporta la maggior parte della produzione, un'interruzione può influire contemporaneamente su pianificazione, approvvigionamento, spedizioni e impegni verso i clienti. Gli aggressori spesso sfruttano questa pressione nelle campagne estorsive, sapendo che i tempi di inattività sono costosi. I difensori rispondono costruendo resilienza: reti segmentate, backup testati, soluzioni di produzione alternative, piani di risposta agli incidenti e procedure di ripristino che non dipendono da un singolo impianto. Il consolidamento degli impianti non è di per sé una vulnerabilità, ma aumenta il costo di qualsiasi evento informatico che interrompa le operazioni.