Un controller di supervisione è il livello di controllo che monitora e gestisce apparecchiature operative come banchi frigoriferi, chiller o asset HVAC. Raccoglie dati di stato, applica modifiche di configurazione, gestisce gli allarmi e spesso consente agli operatori di visualizzare e regolare il sistema tramite un'interfaccia web o client.
Nella sicurezza informatica, i controller di supervisione sono importanti perché si collocano vicino alle operazioni fisiche. Se un attaccante raggiunge questo livello di gestione, potrebbe essere in grado di modificare i setpoint di temperatura, sopprimere gli allarmi, compromettere la disponibilità o spingersi più in profondità nella rete di controllo. Le minacce comuni includono autenticazione debole, accesso remoto esposto, injection di comandi e servizi web vulnerabili. Le difese si concentrano su segmentazione, autenticazione forte, patching, registrazione dei log e limitazione del controller alle reti amministrative fidate invece che a Internet pubblico.