Il trasporto terrestre si riferisce all'infrastruttura di trasporto basata a terra, come ferrovie, trasporto pubblico, autobus, corridoi merci e relativi sistemi di controllo. Nella sicurezza informatica, è importante perché questi ambienti combinano IT aziendale, tecnologia operativa, sistemi di sicurezza e servizi di terze parti. Questa combinazione crea un rischio informatico operativo: un problema in un sistema può influire su dispatching, segnalamento, pianificazione, bigliettazione, manutenzione o continuità del servizio.
Gli aggressori spesso prendono di mira il trasporto terrestre con ransomware, furto di credenziali o compromissione della supply chain per interrompere le operazioni o rubare dati sensibili. I difensori riducono il rischio segmentando le reti, limitando l'accesso remoto, mantenendo inventari accurati degli asset, monitorando i log e testando le procedure di risposta agli incidenti e di ripristino. Anche la rendicontazione normativa e le valutazioni di cybersecurity sono importanti perché aiutano gli operatori a dimostrare l'efficacia dei controlli e a individuare le lacune prima che un'interruzione o un'intrusione diventi un problema di sicurezza.