S7 si riferisce a una famiglia Siemens di controllori logici programmabili (PLC) usati per automatizzare processi industriali come il trattamento delle acque, la distribuzione dell'energia, la produzione e i sistemi di building automation. Questi dispositivi eseguono logiche di controllo che influenzano direttamente apparecchiature fisiche, quindi le falle di sicurezza possono compromettere la disponibilità, la sicurezza e l'integrità dei processi, non solo i dati.
Nel cyber security, i sistemi S7 sono importanti perché gli aggressori che raggiungono il controller o il relativo percorso di engineering possono tentare di leggere i dati del progetto, modificare la logica, alterare i setpoint o interrompere le operazioni. Di solito i difensori trattano le comunicazioni S7 come traffico OT sensibile, spesso associato alla TCP/102, e le proteggono con segmentazione di rete, controllo rigoroso degli accessi, inventario degli asset, monitoraggio delle modifiche e workstation di engineering rafforzate. Negli ambienti reali, il rischio principale non è il PLC da solo, ma il percorso esposto usato per gestirlo.