Precision Time Protocol, definito in IEEE 1588, è un protocollo di rete che sincronizza gli orologi con altissima precisione. Viene utilizzato in contesti in cui la temporizzazione deve essere rigorosa e condivisa tra molti dispositivi, come nei sistemi di controllo industriale, nelle telecomunicazioni e nei sistemi di misurazione. PTP funziona selezionando un orologio di riferimento, spesso un grandmaster, e distribuendo il tempo agli altri dispositivi in modo che log, azioni di controllo e dati dei sensori rimangano allineati.
PTP è importante nella sicurezza informatica perché il tempo fa parte dell'integrità del sistema. Se un attaccante ritarda i pacchetti, crea asimmetria di percorso o falsifica i messaggi di temporizzazione, i dispositivi possono derivare rispetto al riferimento reale senza un'interruzione evidente. Questo può confondere l'ordine degli eventi, la logica di protezione e le evidenze forensi. I difensori monitorano offset, variazione del ritardo e comportamento del grandmaster, e spesso usano fonti temporali ridondanti, temporizzazione autenticata e capacità di holdover per resistere alle interruzioni. Negli ambienti OT, PTP non è solo una comodità; è una dipendenza di controllo che deve essere protetta.