Il patching selettivo è una strategia di aggiornamento basata sul rischio usata negli ambienti di tecnologia operativa (OT). Invece di applicare subito ogni correzione, i difensori danno priorità alle vulnerabilità più importanti, testano l'aggiornamento sull'esatto hardware e sulla logica di controllo in uso e lo distribuiscono durante una finestra di manutenzione che non interrompa il processo. Questo è importante perché i sistemi industriali spesso controllano apparecchiature fisiche, quindi un aggiornamento difettoso può causare inattività, comportamenti non sicuri o perdita di produzione.
Nella pratica, il patching selettivo compare come parte di un più ampio processo di gestione delle modifiche. I team di sicurezza possono applicare patch solo ai PLC, agli HMI o ai server a rischio più elevato, rimandando i sistemi a rischio inferiore finché la convalida non è completa. Quando il patching deve attendere, i difensori usano controlli compensativi come la segmentazione, l'accesso limitato e il monitoraggio di modifiche non autorizzate ai parametri. Gli attaccanti traggono vantaggio dai ritardi nell'applicazione delle patch, poiché i difetti noti possono rimanere esposti; i difensori usano il patching selettivo per ridurre tale esposizione senza compromettere le operazioni critiche.