La perdita di visibilità è una condizione in cui gli operatori non possono più vedere il vero stato di un processo, di una macchina o di un sistema di controllo industriale. I display possono bloccarsi, i dati possono scomparire, gli allarmi possono smettere di aggiornarsi oppure la telemetria può subire ritardi o essere falsificata. Negli ambienti OT, la visibilità è importante quanto il controllo, perché gli operatori hanno bisogno di uno stato accurato per mantenere le apparecchiature in funzione in sicurezza.
Nella sicurezza informatica, la perdita di visibilità è rilevante perché può nascondere un’intrusione attiva anche quando i processi sembrano ancora normali. Gli aggressori possono prendere di mira le postazioni operatore, gli historian, i server HMI o i percorsi di rete che trasportano la telemetria, rendendo i difensori ciechi rispetto ai cambiamenti di pressione, flusso, temperatura o stato del sistema. Può anche essere un preludio a un’interruzione se gli operatori non riescono a confermare cosa stia facendo l’impianto. Le difese si concentrano su segmentazione, monitoraggio ridondante, sensori indipendenti, registrazione dei log e analisi passiva del traffico industriale, così i team possono rilevare quando la vista principale è stata degradata o manipolata.