Un integratore è uno specialista terzo che progetta, installa, supporta o mantiene sistemi di controllo industriale (ICS) e tecnologia operativa (OT). Gli integratori spesso conoscono la logica ingegneristica, gli strumenti del fornitore, le configurazioni dei dispositivi e i metodi di supporto remoto che mantengono in funzione un impianto. In pratica, possono avere account di servizio, credenziali di accesso remoto, file di configurazione e documentazione molto sensibili.
Gli integratori sono importanti nella sicurezza informatica perché estendono il perimetro di fiducia attorno all'OT. Se l'account di un integratore ha privilegi eccessivi, viene riutilizzato, è monitorato male o resta attivo dopo la fine di un progetto, può diventare una via d'accesso alla rete di controllo. Gli aggressori possono prendere di mira gli strumenti degli integratori, i canali di supporto remoto o i dati ingegneristici archiviati per modificare le impostazioni, interrompere le operazioni o muoversi più a fondo in un ambiente. I difensori riducono questo rischio con il principio del minimo privilegio, l'autenticazione forte, la segmentazione, la registrazione, le revisioni degli account e un controllo rigoroso dell'accesso remoto e dei file di backup.