OT (Operational Technology) bezeichnet Hardware und Software, die physische Prozesse in industriellen Umgebungen steuert und überwacht. Dazu gehören SCADA-Systeme, speicherprogrammierbare Steuerungen (SPS/PLC), Sensoren und Aktoren. OT-Systeme haben oft lange Lebenszyklen, laufen auf veralteten Betriebssystemen und waren historisch nicht für Netzwerkverbindungen ausgelegt. Durch die zunehmende Vernetzung von OT und IT (IT/OT-Konvergenz) entstehen neue Angriffsflächen. OT-Sicherheit erfordert spezifische Maßnahmen wie Netzwerksegmentierung zwischen IT und OT, angepasste Patch-Strategien und eine Bestandsaufnahme aller OT-Geräte. Die IEC 62443 ist die zentrale Normenreihe für OT-Sicherheit.