La porta TCP 102 è la porta di rete standard utilizzata dalla comunicazione Siemens S7, il protocollo che molti controllori industriali impiegano per ingegneria, diagnostica e accesso in lettura/scrittura. In pratica, questa porta è un punto di esposizione diretto per PLC e sistemi di automazione correlati, quindi non dovrebbe mai essere trattata come una normale porta di servizio.
I team di sicurezza prestano attenzione alla porta 102 perché i servizi S7 raggiungibili possono consentire ricognizione, lettura dello stato e, in alcuni casi, modifiche non autorizzate ai dati o alla logica del controllore. Gli aggressori spesso la cercano durante scansioni Internet o dopo aver ottenuto accesso a una workstation vicina o a una sessione remota. I difensori usano segmentazione, allowlisting, autenticazione e registrazione dei log per ridurre il rischio, e monitorano traffico insolito sulla porta 102 come segnale che un controllore potrebbe essere esposto o sotto probing.