米国サイバーセキュリティ・インフラセキュリティ庁(CISA)、オーストラリア情報機関のオーストラリア・サイバーセキュリティセンター(ACSC)、FBI、国際パートナーによって作成された『CI Fortify – 重要システムの分離に関する推奨事項』というガイドラインは、運用技術(OT)と関連システムを、企業内ネットワーク、インターネット接続、その他信頼性の低いネットワークからどのように切り離すかを説明している。このガイドラインは、水処理設備、電力システム、製造機械、交通システム、通信インフラなどのプロセスを監視または制御するために使用されるハードウェアとソフトウェアを含む運用技術を対象としている。
ガイドラインでは、国家支援の脅威アクターが重要インフラをスパイ活動の対象とし、将来の危機や軍事的衝突時に停止や破壊的攻撃を引き起こす可能性のあるアクセスを確保するために標的にしていると指摘している。2024年2月、CISA、FBI、NSA、その他のファイブ・アイズ機関は、中国のVolt Typhoonハッカーグループが通信、エネルギー、交通、水道セクターの企業に侵入したと警告していた。これらのハッカーは、少なくとも1つの重要インフラネットワークで5年間も発見されずに潜伏していた。
