Un PLC è un computer industriale robusto che legge i sensori, esegue la logica di controllo e invia comandi a apparecchiature fisiche come pompe, valvole, motori e sistemi di dosaggio chimico. Negli impianti idrici e in altre strutture critiche, i PLC fanno parte della tecnologia operativa (OT), quindi le loro azioni possono influire direttamente su sicurezza, servizio e usura delle apparecchiature.
I PLC sono importanti per la sicurezza informatica perché comprometterli può spostare un attacco dalla rete IT al processo stesso. Gli aggressori possono tentare di raggiungere i PLC tramite accessi remoti esposti, credenziali deboli, segmentazione inadeguata o strumenti di engineering non sicuri. I difensori proteggono i PLC limitando chi può connettersi, isolando le reti di controllo, inventariando le risorse e monitorando modifiche non autorizzate alla programmazione o alla configurazione. Anche un accesso breve può consentire a un intruso di alterare i setpoint, arrestare i processi o mascherare modifiche malevole, quindi la sicurezza dei PLC è centrale per la resilienza negli ambienti industriali.