Una RTU, o Remote Terminal Unit, è un controller industriale utilizzato per raccogliere telemetria, monitorare le apparecchiature sul campo e inviare comandi di controllo in siti remoti come sottostazioni, pompe, condotte e impianti di trattamento. Di solito si trova al margine di una rete OT e collega sensori, attuatori e sistemi SCADA centrali.
Le RTU sono importanti perché spesso controllano processi del mondo reale pur rimanendo raggiungibili tramite reti o percorsi di manutenzione legacy. Se un attaccante ottiene accesso a una RTU, può essere in grado di leggere dati operativi, modificare la configurazione o manipolare le apparecchiature. I percorsi di attacco comuni includono credenziali deboli, servizi di gestione esposti e funzionalità di accesso remoto obsolete. Le difese si concentrano sul controllo degli accessi basato sui ruoli, sull'autenticazione forte, sulla segmentazione di rete, su regole firewall restrittive e sulla riduzione al minimo delle interfacce legacy. In pratica, mettere in sicurezza una RTU significa trattarla sia come dispositivo di controllo sia come obiettivo di rete di alto valore.