Промислова кібербезпека захищає системи, які керують виробництвом: контролери обладнання, які за заданою програмою вмикають і вимикають насоси, двигуни, клапани, системи диспетчеризації, які збирають дані з контролерів і показують, що відбувається на виробництві, робочі станції операторів. 
Чим виробнича мережа відрізняється від офісної
Захищати завод так само, як офіс, не вийде. На це є кілька причин:
- обладнання на заводі працює десятиліттями, а його програмне забезпечення часто не оновлюють роками;
- кожне оновлення потребує зупинки виробничого процесу, тобто простою;
- збій систем має фізичні наслідки для техніки, продукції, людей;
- до мережі нерідко підключаються підрядники, які обслуговують устаткування віддалено.
Тож усунути всі вразливості в системах на заводі часто неможливо, а ціна помилки значно вища, ніж в офісі. Тому обладнання захищають зовні: обмежують, хто і звідки може до нього підключитися.
Як зловмисники проникають у промислові системи
У грудні 2015 року зловмисники віддалено відключили підстанції трьох обласних енергокомпаній в Україні. Без світла залишилися близько 225 тисяч споживачів. Цей випадок вважають першою публічно підтвердженою кібератакою, яка спричинила відключення електроенергії.
За даними розслідувань, атака розвивалася так:
- Працівники отримали фішингові листи зі шкідливими вкладеннями.
- Через заражені комп’ютери зловмисники викрали облікові дані.
- З цими даними вони підключилися до мережі диспетчеризації через віддалений доступ і керували обладнанням, як звичайні оператори.
- Крім того, вони знищили дані на частині комп’ютерів, щоб ускладнити відновлення.
Жоден із цих кроків не потребував рідкісних інструментів, але кожен із них можна було вчасно помітити чи заблокувати.
Як побудувати захист на виробництві
Надійний захист складається з кількох рівнів, і кожен із них перекриває окремий шлях атаки.
- Розділення мереж. Між офісною та виробничою мережами встановлюють файрвол — пристрій або програму, яка перевіряє кожне з’єднання і пропускає лише дозволені.
- Фільтрування пошти. Система захисту має виявляти фішингові листи та перевіряти підозрілі вкладення в ізольованому середовищі, перш ніж вони надходять до працівників.
- Захист робочих станцій. Антивірус і контроль застосунків на комп’ютерах операторів блокує запуск стороннього коду.
- Контроль віддаленого доступу. Підрядники підключаються лише через захищений VPN з багатофакторною автентифікацією та лише на час робіт.
- Трекінг різних подій в одному місці. Аналіз журналів з різних пристроїв допомагає помітити підозрілу активність, наприклад вхід оператора о третій ночі.
Окремо варто подбати про захист від DDoS-атак, якщо підприємство має клієнтський портал або систему прийому замовлень.
Що підготувати для кібербезпеки, крім технічних засобів
Технічні засоби дають результат, коли компанія точно знає, що саме вона захищає, хто за що відповідає. Тому варто підготувати:
- перелік усіх пристроїв і з’єднань виробничої мережі;
- список працівників і підрядників, які мають доступ до систем;
- план дій на випадок атаки;
- навчання для персоналу.
Ручне керування варто відпрацювати заздалегідь. У 2015 році енергетики відновили живлення, перейшовши на ручне керування підстанціями.