Un'interfaccia di ingegneria è il percorso di gestione utilizzato per configurare, programmare, diagnosticare o aggiornare un controllore logico programmabile (PLC). Può essere un protocollo software dedicato, una console web, un collegamento seriale o un altro canale di amministrazione remota. Negli ambienti industriali, questa interfaccia è spesso più potente del normale accesso dell'operatore perché può modificare la logica del controllore e il modo in cui si comportano le apparecchiature fisiche.
È importante per la sicurezza informatica perché gli aggressori che raggiungono un'interfaccia di ingegneria potrebbero non aver bisogno di uno sfruttamento complesso. Password deboli, servizi esposti, scarsa segmentazione di rete o fiducia predefinita possono consentire loro di caricare nuova logica, modificare le impostazioni o disabilitare le protezioni. I difensori considerano questi percorsi altamente sensibili: dovrebbero essere limitati a host fidati, protetti con un'autenticazione forte, monitorati per rilevare modifiche e rimossi dalle reti pubbliche ogni volta che sia possibile. In pratica, mettere in sicurezza l'interfaccia di ingegneria è una difesa OT fondamentale perché protegge sia il controllore sia il processo fisico che governa.