La demand response è un metodo di controllo che modifica l'uso dell'elettricità quando cambiano le condizioni della rete o i segnali di prezzo. Invece di soddisfare tutta la domanda dal lato della centrale elettrica, i servizi pubblici, gli aggregatori e i dispositivi automatizzati possono ritardare, ridurre o spostare i consumi durante i periodi di picco, la congestione o le carenze di approvvigionamento. Esempi comuni includono termostati intelligenti, riduzione del carico industriale, sistemi con batteria di backup e ricarica flessibile per veicoli elettrici.
In ambito di cybersecurity, la demand response è importante perché dipende da software, sistemi di misurazione, comandi remoti e piattaforme di terze parti. Questi componenti creano una superficie di attacco: autenticazione debole, controller compromessi o prezzi e telemetria manipolati possono causare spostamenti di carico imprevisti o interrompere il bilanciamento della rete. I difensori usano controlli di accesso robusti, comandi firmati, monitoraggio e modalità di fallback sicure per mantenere affidabile la demand response. Se ben protetta, aiuta a ridurre lo stress sulla rete; se compromessa, può diventare uno strumento di disruption.