La Manipolazione del Controllo è un modello di attacco per sistemi di controllo industriale in cui un avversario modifica senza autorizzazione comandi, setpoint o valori di processo. Invece di compromettere direttamente un dispositivo, l'attaccante interferisce con ciò che il sistema è istruito a fare, il che può far sì che robot, PLC o altri asset OT si comportino in modo non sicuro o non previsto.
Questo è importante perché l'integrità del controllo è fondamentale per la disponibilità, la sicurezza e la qualità del processo. In ambienti reali, la superficie di attacco spesso include strumenti di accesso remoto, workstation di engineering, percorsi di aggiornamento del firmware e interfacce dei controller. Un intruso riuscito può alterare il movimento, nascondere lo stato reale di un processo o degradare gradualmente le operazioni evitando allarmi evidenti. Le difese si concentrano su autenticazione forte, segmentazione rigorosa della rete, controllo rigoroso delle modifiche, registrazione degli eventi e validazione dei comandi e dei valori di processo prima che raggiungano il piano di produzione.


