Un bridge di protocollo è un componente che traduce o inoltra il traffico tra diversi protocolli di comunicazione industriale. Nella tecnologia operativa, può collegare dispositivi di campo più datati a moderni software di supervisione, oppure collegare strumenti del fornitore, interfacce web e piattaforme di monitoraggio remoto. Rendendo compatibili sistemi non corrispondenti, migliora l'interoperabilità e semplifica la gestione.
In ambito cyber security, il rovescio della medaglia è che ogni bridge amplia il perimetro di fiducia. Può esporre dispositivi che non erano mai destinati a essere raggiungibili direttamente e può trasformare un singolo compromesso in accesso attraverso più livelli di una rete di controllo. Gli attaccanti possono abusare di un bridge per inviare comandi non autorizzati, alterare i setpoint, sopprimere gli allarmi o muoversi lateralmente tra ambienti IT e OT. I difensori dovrebbero censire i bridge, limitare chi può usarli, segmentare attentamente le reti e monitorare traduzioni di protocollo insolite o cambiamenti di controllo inattesi.