Una dipendenza IT-OT è il collegamento operativo tra i sistemi IT aziendali e la tecnologia operativa, come la produzione, il controllo di processo o altri ambienti di produzione. In pratica, significa che un'azione in un dominio può influenzare l'altro: servizi di identità, laptop, workstation di ingegneria, server di patch, strumenti di accesso remoto o condivisioni di file nell'IT possono essere necessari affinché l'OT funzioni.
Questo è importante perché gli aggressori spesso prendono di mira prima il lato IT, per poi usare connessioni affidabili per raggiungere risorse operative sensibili. La compromissione di una workstation di sviluppo, di un account amministratore o di un servizio interno può interrompere la produzione, fermare le apparecchiature o bloccare il monitoraggio e le funzioni di sicurezza. I difensori riducono questo rischio segmentando le reti, limitando i percorsi di fiducia, utilizzando controlli di accesso robusti e verificando in che modo i guasti nell'IT influirebbero sull'OT. L'obiettivo è evitare che un incidente IT locale si trasformi in un'interruzione aziendale o di produzione.