Zonen
Systeme mit ähnlicher Funktion und Schutzanforderung werden logisch gruppiert.
Kommunikationspfade
Verbindungen zwischen Zonen werden dokumentiert, begründet und überwacht.
Mehrschichtig
Segmentierung ergänzt Identitäten, Monitoring, Backup und sichere Administration; sie ersetzt diese Kontrollen nicht.
Alle Inhalte sind defensiv. Es gibt keine Exploit-, Umgehungs-, Scan-, Zugriffserlangungs- oder Maschinenbedienungsanleitungen. Änderungen an Produktions- und Steuerungssystemen folgen genehmigten Betreiber- und Safety-Verfahren.