Genomgående inom alla dessa kategorier är att vi behöver förstå applikationen närmare och att vi inte alltid enkelt kan tillämpa de IT-mässiga strategier vi byggt upp kring vår normala exempelvis kontors-IT. Inom OT (Operational Technologies) gäller ofta andra förutsättningar än inom IT och där är fokus alltid tillgänglighet först och kompetensen och förståelsen för komplexa IT-lösningar är låg.
Det är särskilt viktigt att ta hänsyn till i säkerhetsarbetet där OT-miljöer kan vara en stor utmaning med proprietära nischlösningar där kritisk infrastruktur kan bestå av helt osäkrade plattformar som
kan innehålla opatchade, äldre operativsystem och en vidöppen kommunikation. Den vanligaste frågeställning gäller just säkerheten och hur de etablerade sätten att bygga inom OT enligt den så kallade Purdue-modellen kan tillämpas i en modern IT-plattform.