Inne są przede wszystkim priorytety w podejściu do zarządzania ryzykiem, gdyż zwracamy szczególną uwagę na dostępność i ciągłość działania, stabilność, integralność, poufność. Z drugiej strony systemy przemysłowe są stosunkowo łatwym celem ponieważ przez wiele lat funkcjonowało przekonanie, że ich względna izolacja oraz nietypowe protokoły komunikacyjne stanowią same w sobie barierę ochronną.

Wiemy jednak że wymogi biznesowe dotyczące dostępności danych z procesów przemysłowych w trybie rzeczywistym powodują że sieci często nie są w pełni izolowane i mają połączenie z siecią korporacyjną. Wdrożenie rozwiązań Internetu Rzeczy również determinuje nowe obszary, które wymagają zaprojektowania w obszarze bezpieczeństwa