Una piattaforma di controllo supervisivo è un software che monitora e gestisce dispositivi e processi industriali, come sistemi di raffreddamento, pompe, sensori e allarmi. Di solito si colloca sopra i dispositivi di campo, offrendo agli operatori un'interfaccia web o desktop per visualizzare lo stato, modificare le impostazioni, inviare comandi ed eseguire attività di manutenzione. Poiché controlla apparecchiature reali, fa parte del perimetro di sicurezza operativa, non solo di una dashboard IT.
Nella sicurezza informatica, queste piattaforme sono importanti perché una vulnerabilità nell'interfaccia di gestione può influire sia sul software sia sul controllo fisico del processo. Gli aggressori spesso prendono di mira falle di autenticazione, credenziali deboli, injection di comandi o funzionalità di amministrazione remota esposte per passare da una pagina di accesso al controllo dei dispositivi. I difensori trattano questi sistemi come asset ad alto rischio: limitano l'accesso alla rete, applicano un'autenticazione forte, segmentano le reti OT e verificano i livelli di patch. Una piattaforma di controllo supervisivo vulnerabile può consentire a un intruso di alterare le temperature, disattivare gli avvisi o compromettere la disponibilità.