PROFINET DCP, ovvero Discovery and Configuration Protocol, è un protocollo di Layer 2 utilizzato nelle reti Ethernet industriali per individuare i dispositivi e assegnare impostazioni di base come il nome del dispositivo e i valori di rete correlati all'indirizzo IP. Poiché opera direttamente sul segmento locale, è utile durante la messa in servizio, la sostituzione e la manutenzione, quando gli ingegneri devono identificare rapidamente le apparecchiature.
Nella sicurezza informatica, PROFINET DCP è rilevante perché qualsiasi host nello stesso dominio di broadcast può essere in grado di inviare traffico di discovery o configurazione. Questo lo rende un bersaglio pratico per la ricognizione, la riconfigurazione non autorizzata o l'interruzione del servizio se l'accesso non è controllato. Gli aggressori possono abusare di DCP per scoprire gli asset o alterare le impostazioni, mentre i difensori riducono il rischio segmentando le reti OT, limitando l'accesso di Layer 2, monitorando richieste DCP insolite e disabilitando il servizio dove non è necessario. Anche se non è un protocollo esposto a Internet, una gestione debole di DCP può comunque influire sulla disponibilità e sulla visibilità operativa.