I sistemi di produzione sono i server, i servizi, le pipeline e i database attivi che forniscono funzioni aziendali reali. A differenza di un laboratorio, di una sandbox o di un ambiente di test, gestiscono utenti reali, dati reali e credenziali operative. Qualsiasi modifica, comando o guasto in produzione può avere un impatto immediato sulla sicurezza e sulla disponibilità.
Nella sicurezza informatica, i sistemi di produzione sono importanti perché spesso contengono gli asset di maggior valore: record dei clienti, chiavi API, token di distribuzione, endpoint dei modelli e controlli di automazione. Gli aggressori li prendono di mira per rubare dati, alterare le distribuzioni, muoversi lateralmente o ottenere persistenza. I difensori li proteggono con controlli rigorosi degli accessi, segmentazione della rete, test isolati, privilegio minimo, monitoraggio e un'attenta gestione delle modifiche. Una regola comune è semplice: la valutazione e il red-teaming non dovrebbero mai condividere la fiducia con la produzione.