Una sottostazione è una struttura della rete che commuta, trasforma, protegge e controlla l'energia elettrica mentre attraversa la rete. Può contenere relè, interruttori, gateway, sensori e apparecchiature terminali remote che mantengono il flusso di energia in modo sicuro e consentono agli operatori di monitorare e regolare il sistema.
In ambito di sicurezza informatica, le sottostazioni sono importanti perché si trovano al confine tra il controllo del processo fisico e le comunicazioni digitali. Un percorso di accesso remoto debole, un gateway esposto o una rete di ingegneria mal segmentata possono consentire a un attaccante di osservare le operazioni, modificare le impostazioni o interrompere la logica di protezione. I difensori si concentrano sull'inventario degli asset, sul controllo rigoroso degli accessi, sulla segmentazione di rete, sulla registrazione dei log e su procedure di manutenzione sicure, in modo che le normali attività di supporto non diventino percorsi di attacco. In pratica, proteggere una sottostazione significa difendere sia le apparecchiature presenti nel piazzale sia i percorsi dati che vi arrivano.