La Modalità di protezione è uno stato del dispositivo a sicurezza intrinseca che limita il normale funzionamento quando vengono rilevate condizioni anomale. Nei sistemi industriali e embedded, spesso riduce le funzionalità, blocca la gestione remota o disabilita i servizi non essenziali per prevenire ulteriori danni o comportamenti non sicuri.
Nel campo della sicurezza informatica, questo è importante perché un attaccante potrebbe non dover rubare dati o eseguire codice per causare un impatto. Forzare un dispositivo nella Modalità di protezione può creare un denial of service, interrompere l'accesso Web e accecare gli operatori che dipendono dal monitoraggio remoto. I difensori trattano un ingresso inatteso in questo stato come una condizione di allarme: può indicare input malformato, abuso del protocollo o un altro guasto del confine di fiducia. Buone difese includono l'applicazione delle patch alle vulnerabilità note, la segmentazione delle interfacce di gestione, la limitazione dell'esposizione e il monitoraggio di transizioni ripetute verso stati protettivi.