Il modello zone-and-conduit è una progettazione di sicurezza OT che raggruppa gli asset con criticità, funzione o livello di fiducia simili in zone, quindi consente la comunicazione solo attraverso conduit definiti. Una zona può contenere PLC, HMI o dispositivi medici con esigenze operative simili; un conduit è il percorso controllato tra le zone, di solito applicato tramite firewall, allowlist, monitoraggio e restrizioni di protocollo.
Questo modello è importante perché gli ambienti OT devono bilanciare sicurezza, continuità operativa e sicurezza fisica. Invece di presumere che una VLAN o un diagramma equivalga all'isolamento, i difensori verificano quali sistemi possono effettivamente comunicare, su quali porte e per quale scopo. Negli attacchi, una segmentazione debole o appiattita consente a malware o a un intruso di muoversi lateralmente dall'IT aziendale verso le reti di controllo. Nella difesa, zone e conduit riducono il raggio d'azione, rendono visibili le eccezioni e supportano la convalida continua del traffico east-west. Il modello è ampiamente usato perché trasforma la segmentazione da etichetta a controllo di sicurezza applicabile.