وصول خارجي آمن للموردين لصالح مهندسي الصيانة 

نادراً ما تعتمد مواقع التصنيع على مورد واحد؛ إذ يتم دعم أجهزة البسترة، وأجهزة التجنيس، وآلات التعبئة، وخطوط التغليف، كلٌّ بواسطة الشركة المصنعة للمعدات الأصلية (OEM) الخاصة بها. وعادةً ما يجلب كل مورد أداة الوصول عن بُعد المفضلة لديه، سواء كانت عميل شبكة افتراضية خاصة (VPN)، أو جلسة بروتوكول سطح المكتب البعيد (RDP)، أو منصة دعم تجارية عن بُعد. وإذا تُركت هذه الأدوات دون إدارة، فإنها تخلق شبكة مفككة من الاتصالات القائمة والدائمة بالشبكة التشغيلية (OT)، حيث يمتلك كل اتصال بيانات اعتماد خاصة به، ونظام تسجيل أحداث خاص به (أو يفتقر إليه تماماً)، ونقطة عمياء خاصة به. إن اختراق حساب مورد واحد، أو ترك أداة وصول عن بُعد متاحة خارج نافذة الصيانة المحددة، كافٍ لمنح المهاجم مساراً مباشراً للوصول إلى أجهزة التحكم المنطقي القابلة للبرمجة (PLCs)، وشاشات الواجهة بين الإنسان والآلة (HMIs)، وبيانات الوصفات أو التكوين.