L’intelligence ingegneristica consiste nell’uso delle conoscenze ingegneristiche e del contesto dei processi per interpretare gli eventi operativi o di sicurezza. Negli ambienti industriali, può consistere nel mettere in relazione un avviso di cybersicurezza con apparecchiature, logiche di controllo, condizioni di processo o funzioni di sicurezza. Il termine non ha una definizione univoca nel settore; il suo significato dipende da come una determinata organizzazione o un determinato prodotto lo applica.
Questo contesto può aiutare i responsabili della difesa OT a distinguere le attività di routine dai cambiamenti che potrebbero incidere sulla produzione o sulla sicurezza e a stabilire le priorità delle indagini in base all’impatto operativo, anziché basandosi soltanto sul volume degli avvisi. Per esempio, una modifica a un sistema di controllo può essere più significativa se riguarda apparecchiature coinvolte in un processo critico. L’uso dei dati ingegneristici in questo modo richiede integrazioni affidabili e protette e una revisione umana. Gli strumenti di monitoraggio e risposta devono essere testati con attenzione e non devono interferire con le funzioni di controllo o di sicurezza.