Hranice provozu se určí na začátku
Co je uvnitř, co venku a co smí přes hranici projít. Tohle rozhodnutí se dělá při návrhu — dodatečně se dělá draho a špatně.
Izolovaný provoz
Stroj a jeho řízení fungují bez závislosti na vnějších službách. Výpadek konektivity je nepříjemnost, ne zastavení výroby.
Ochrana proti neoprávněnému přístupu
Řízení přístupu a rolí, chráněné aktualizace software, ochrana projektů a záloh. Do stroje má sahat jen ten, kdo na to má právo.
Vzdálený přístup jen řízeně
Servisní přístup zvenčí je užitečný a je to zároveň nejčastější díra. Proto jen řízeně: pojmenovaný přístup, omezený rozsah, záznam.
Komunikace ven pod kontrolou
Šifrovaná a definovaná komunikace mezi strojem a nadřazenými systémy. Co neodchází, to nemůže uniknout.
Auditní stopa zásahů
Záznam toho, kdo do systému sáhl a co změnil. Bez něj se po incidentu jen hádá — s ním se dohledá.