Många OT-miljöer är uppbyggda med äldre system (legacy) som saknar grundläggande skydd. Samtidigt kopplas fler industriella system upp mot internet och molntjänster, vilket ökar exponeringen för attacker. Dessutom saknas ofta tydliga säkerhetsprocesser och kontinuitetsplaner.