La tecnologia operativa, o OT, si riferisce all'hardware e al software che monitorano e controllano processi fisici come la produzione di energia, la trasmissione, il trattamento delle acque, le linee di produzione e i sistemi di controllo industriale. A differenza dell'IT d'ufficio, l'OT è collegata a apparecchiature del mondo reale, quindi le modifiche possono influire sulla sicurezza, sui tempi di attività e sulla continuità dei servizi essenziali.
L'OT è importante nella sicurezza informatica perché una compromissione può avere conseguenze fisiche, non solo perdita di dati. Gli aggressori possono prendere di mira l'OT per interrompere le operazioni, alterare le letture dei sensori o interferire con i controller, mentre i difensori si concentrano sulla segmentazione della rete, su un rigoroso controllo degli accessi, sulla visibilità degli asset e sull'applicazione delle patch laddove i tempi di attività lo consentono. Negli incidenti che coinvolgono servizi di pubblica utilità, è importante distinguere i portali clienti e i sistemi di fatturazione dall'OT: le violazioni dei dati degli account possono abilitare frodi e phishing senza indicare alcun impatto sulla generazione, sulla trasmissione o sul controllo della rete.