Una sottostazione bidirezionale è l'interfaccia di controllo tra un edificio e una rete di teleriscaldamento che può funzionare in entrambe le direzioni. Consente all'edificio di prelevare calore quando necessario e, in alcuni progetti, di reimmettere il calore in eccesso nella rete. La stazione in genere combina sensori, valvole, contatori, scambiatori di calore e logica di controllo, quindi è sia un bene fisico sia un endpoint OT.
Nella sicurezza informatica, questo è importante perché la sottostazione si trova nel punto in cui la telemetria diventa azione. Se un attaccante falsifica le letture dei sensori, ritarda le misurazioni o altera i comandi di controllo, la rete può valutare in modo errato la domanda o accettare calore nel momento sbagliato, creando inefficienza o condizioni operative non sicure. I difensori proteggono questi sistemi con la segmentazione di rete, canali di controllo autenticati, controlli di plausibilità sulle misurazioni e un comportamento conservativo di fail-safe. In pratica, la migliore difesa è mantenere l'analisi e le previsioni separate dal controllo centrale e garantire che la sottostazione possa operare in sicurezza se i dati mancano o non sono affidabili.