TCP/102 è una porta di rete comunemente utilizzata dalla comunicazione Siemens S7 nei sistemi di controllo industriale. Negli ambienti OT, spesso trasporta traffico tra workstation di ingegneria, PLC e strumenti di manutenzione che leggono, scrivono o monitorano i dati del controllore. Poiché si colloca vicino al piano di controllo, l'esposizione su questa porta può essere più rilevante rispetto a quella di una tipica porta di servizio IT.
I team di sicurezza si preoccupano di TCP/102 perché l'accesso non autorizzato ai servizi S7 può consentire agli aggressori di ispezionare i processi, modificare la logica o interferire con la disponibilità. In attacchi reali, i difensori possono osservare scansioni, tentativi di connessione o comandi sospetti rivolti a questa porta da reti piatte o da percorsi di accesso remoto deboli. In difesa, TCP/102 viene di solito inventariata, limitata agli host fidati, segmentata lontano dalle reti aziendali e monitorata per individuare pattern di traffico insoliti o cambiamenti imprevisti del controllore.