La disponibilità OT è la capacità dei sistemi di tecnologia operativa di rimanere raggiungibili e funzionanti per il controllo, il monitoraggio e la manutenzione. Negli ambienti industriali, la disponibilità è spesso la prima priorità di sicurezza perché un controllore fermo, un servizio di discovery non funzionante o un dispositivo irraggiungibile possono interrompere la produzione anche se non viene sottratto alcun dato.
Gli attaccanti possono minacciare la disponibilità OT con crash, flood di pacchetti, messaggi di protocollo malformati o modifiche di configurazione che rendono i dispositivi più difficili da gestire. I difensori si concentrano su segmentazione, controllo degli accessi, patching e progettazione resiliente dei dispositivi, in modo che i servizi locali non possano essere abusati per mettere offline le apparecchiature. In pratica, anche bug “piccoli” nei protocolli di discovery o di gestione possono diventare gravi quando compromettono la visibilità, la messa in servizio o le comunicazioni sul piano di fabbrica.