Az eredetileg az alacsony késleltetésű adatkommunikáció biztosítására és az összes rendszer rendelkezésre állásának fenntartására szolgáló flat hálózati kialakítások ma már komoly biztonsági problémát jelentenek az OT-hálózatokban. A kockázatok minimalizálása érdekében kulcsfontosságú a hálózat megfelelő szegmentálása, anélkül, hogy ez a teljesítmény rovására menne.

A kritikus eszközök védelméhez a következők szükségesek:	A biztonsági határok kiépéítéshez szükségesek:
Ipari behatolásvédelmi rendszer (IPS) Virtuális patchelés Hardveres bypass	Nagy sávszélesség Redundancia mechanizmusok Mély csomagvizsgálat (Deep Packet Inspection, DPI) ipari protokoll támogatással

A távoli elérés az ipari kommunikáció alapvető részévé vált. A távoli asztali protokollok kényelme mellett azonban gyakran figyelmen kívül hagyják a kapcsolat biztonságát. Kulcsfontosságú a biztonságos távoli hozzáférési csatornák kiépítése a hálózati biztonság megerősítése érdekében, a stabil kapcsolati átviteli sebesség biztosítása mellett.

Az IP-címekre gondolhatunk úgy, mint egy nyitott kapu a kritikus rendszereinkhez. A belső hálózaton lévő eszközeink védelme érdekében, minden eszköznek privát IP-címet kell adnunk, amelyek egy publikus IP-címen kommunikálnak a WAN irányába. Az IP-címek kezelése nehézkes lehet, ráadásul a nyilvános IP-címek támadásoknak vannak kitéve. Ezért elengedhetetlen, hogy legyen egy mechanizmus a kritikus eszközök IP-címének hatékonyabb kezelésére.