Un controller industriale è un dispositivo che esegue la logica di controllo per macchinari o apparecchiature di processo. Tra gli esempi più comuni figurano i controllori logici programmabili (PLC) e altri controller usati per azionare sensori, motori e valvole e gestire i processi produttivi.
I controller sono importanti per la cybersicurezza perché i comandi o le modifiche alla configurazione possono influire sulle operazioni fisiche, non solo sui dati. In un attacco, un intruso che ottiene accesso a una rete di tecnologia operativa potrebbe tentare di modificare la logica, le impostazioni o i comandi del controller. I difensori riducono questo rischio segmentando la rete, limitando gli accessi, monitorando eventuali modifiche impreviste e verificando le procedure di ripristino.