OT는 산업마다, 환경마다 각각 다른 요구사항과 규제준수 의무를 갖고 있기 때문에 체계적인 보안 체계를 설계하는 것이 쉽지 않다. 이상적인 OT 보안은 체계적인 거버넌스를 수립한 후, 전체 네트워크를 가시화하고, 자산을 식별하며, 중요도와 보호 수준별 기술을 적용하고, 이상 행위를 탐지하는 것이다.그러나 현장에서는 첫 번째 단계인 네트워크 가시화와 자산 식별부터 어려움을 겪는다. 복잡한 OT 네트워크에서 자산을 식별하기 위해 센서를 설치하면, 시스템 가용성에 영향을 줄 수 있다는 우려 때문이다. 또한 비표준 프로토콜을