Il confine IT/OT è l'interfaccia in cui i sistemi di information technology, come server, piattaforme cloud e reti aziendali, incontrano la tecnologia operativa che controlla o monitora i processi fisici, come apparecchiature elettriche, controller industriali o sistemi degli edifici. È importante perché i due ambienti hanno obiettivi diversi: l'IT dà priorità ai dati, all'uptime e all'accesso, mentre l'OT dà priorità alla sicurezza, alla stabilità e al controllo deterministico.
Nella cyber security, questo confine è importante perché le debolezze possono passare dalle azioni digitali agli effetti fisici. Un aggressore potrebbe non dover compromettere direttamente un PLC o un interruttore se può influenzare workload, pianificazione, telemetria o segnali di controllo che incidono sulla domanda di energia. I difensori quindi sorvegliano non solo malware e accessi non autorizzati, ma anche picchi di carico, cambiamenti di temporizzazione e altri effetti collaterali operativi. Proteggere il confine IT/OT significa di solito segmentazione, controllo rigoroso degli accessi, monitoraggio del comportamento transitorio e coordinamento tra i team di sicurezza e gli ingegneri.