Il Purdue Reference Model è un'architettura a livelli per i sistemi di controllo industriale. Separa l'IT aziendale, il controllo di supervisione, il controllo di base, il processo fisico e le funzioni legate alla sicurezza in zone distinte. Questo modello è importante perché le reti OT controllano i macchinari e devono preservare disponibilità, tempistiche e sicurezza; controlli che funzionano nelle reti d'ufficio possono compromettere le operazioni deterministiche di un impianto se applicati senza attenzione.
Nella difesa, il modello aiuta gli ingegneri a collocare la segmentazione, il monitoraggio e i controlli di accesso remoto in punti di confine sicuri, come jump host, firewall e zone di gestione. Negli attacchi, i difensori spesso usano il modello per capire dove un intruso possa spostarsi dai sistemi aziendali verso i controller o i sistemi di sicurezza. Il suo valore principale è pratico: offre ai team una mappa condivisa per ridurre i movimenti laterali e limitare il raggio d'impatto senza interrompere il processo.