L'isolamento OT è un approccio difensivo che separa la tecnologia operativa, come i sistemi di controllo industriale, dalle reti aziendali e pubbliche, preservando al tempo stesso le funzioni minime necessarie per operare in sicurezza. Non si tratta di una semplice disattivazione; l'obiettivo è una separazione controllata. Un piano di isolamento ben progettato mantiene disponibili i collegamenti essenziali, come il monitoraggio locale, il controllo supervisionato, l'accesso per la manutenzione e le comunicazioni di emergenza, bloccando al contempo i percorsi non necessari che potrebbero esporre controller, historian o workstation di ingegneria.
Questo è importante perché gli ambienti OT danno priorità alla sicurezza e alla disponibilità. Negli attacchi reali, l'isolamento può rallentare la propagazione del malware, limitare l'accesso remoto non autorizzato e contenere il ransomware prima che raggiunga le apparecchiature principali. Nella difesa, viene implementato con segmentazione, allowlist rigorose, jump host, gateway unidirezionali e procedure di fallback testate. Il rischio principale è un isolamento eccessivo: se gli operatori perdono visibilità o coordinamento, il ripristino diventa più difficile e un'interruzione può peggiorare. Un isolamento OT efficace è quindi una misura di resilienza, progettata e provata prima di un incidente, non improvvisata durante esso.