IEC 60870-5-104 è un protocollo di telecontrollo usato per inviare dati di supervisione e controllo tra dispositivi industriali, sottostazioni e sistemi di controllo delle utility attraverso reti TCP/IP. Trasporta comandi, misurazioni, allarmi e aggiornamenti di stato per operazioni di tipo SCADA, quindi è comune negli ambienti energetici e delle infrastrutture critiche.
Il protocollo è importante perché spesso si colloca molto vicino al controllo operativo reale. Se un attaccante può impersonare un peer, intercettare il traffico o alterare la configurazione della sessione, può influenzare il monitoraggio o l'esecuzione dei comandi. Per questo la protezione TLS e la convalida dei certificati sono importanti quando IEC 60870-5-104 viene incapsulato nella crittografia. In genere i difensori riducono il rischio segmentando le reti OT, limitando l'accesso agli host fidati, convalidando correttamente i certificati e monitorando sessioni di protocollo o messaggi di controllo inattesi.