Un sistema del piano di controllo gestisce o coordina altri dispositivi e servizi. Svolge funzioni amministrative come la configurazione, il controllo degli accessi e l’indirizzamento del comportamento della rete o del servizio, anziché trasportare direttamente il normale traffico degli utenti. Tra gli esempi figurano le piattaforme di gestione dei dispositivi e i controller di rete.
Poiché i piani di controllo hanno accessi privilegiati, gli aggressori che riescono a comprometterli potrebbero essere in grado di modificare le impostazioni, accedere ai sistemi connessi o usare l’infrastruttura gestita nell’ambito di un’intrusione. I difensori dovrebbero limitare le interfacce di gestione alle reti fidate, imporre un’autenticazione forte, installare le patch sui componenti del piano di controllo e monitorare le attività amministrative e gli accessi insoliti. La presenza di un sistema del piano di controllo nel percorso di un attacco non dimostra, di per sé, quali sistemi siano stati interessati.