La cyber sicurezza industriale consiste nella protezione della tecnologia operativa (OT), ovvero dell'hardware e del software che monitorano o controllano processi fisici in fabbriche, servizi di pubblica utilità e altri contesti industriali. A differenza di molti sistemi IT per ufficio, l'OT influisce direttamente sulle apparecchiature e sulle operazioni, quindi la sicurezza fisica e la continuità operativa possono essere importanti quanto la riservatezza.
I difensori utilizzano inventari degli asset, visibilità di rete e controlli selezionati con attenzione per capire quali sistemi sono connessi e dove si trovano i rischi. Negli attacchi reali, un accesso compromesso o un malware possono interrompere le operazioni industriali o mettere in pericolo i processi fisici. Gli strumenti di monitoraggio e sicurezza devono quindi essere introdotti e testati senza interrompere le operazioni degli impianti, e gli avvisi dovrebbero aiutare gli operatori a rispondere in sicurezza.