Il settore upstream del petrolio e del gas è la parte dell'industria energetica incentrata sulla localizzazione e sull'estrazione degli idrocarburi. Comprende le attività di esplorazione e produzione in siti come le teste di pozzo e le piattaforme offshore, oltre ai sistemi che raccolgono e monitorano la produzione.
Queste operazioni si affidano spesso alla tecnologia operativa e a collegamenti di comunicazione che connettono le apparecchiature remote sul campo ai centri di controllo. Nella sicurezza informatica, tali connessioni possono consentire il monitoraggio e la manutenzione, ma anche ampliare la superficie di attacco. Per proteggere i sistemi di produzione senza compromettere la sicurezza o la disponibilità, i difensori adottano misure come limitare l'accesso remoto, segmentare le reti e pianificare un ripristino sicuro.