Devido aos problemas decorrentes da convergência e interligação entre TI (Tecno- logia de Informação) e TA (Tecnologia de Automação), surge a necessidade de se avaliar questões principalmente relacionadas à segurança do ambiente de TA (Cyber Security). Entretanto, não simplesmente adotando técnicas já consagradas do ambiente TI, mas analisando detalhadamente as particularidades e requisitos que a TA possui.

Em função de seus objetivos, características do ambiente controlado e dos serviços oferecidos, TA e TI têm prioridades inversas.

Diante da dimensão e complexidade de administração de uma rede TI, é frequente enxergar TA como simplesmente uma extensão desta e, assim, querer administrar TA utilizando as técnicas e ferramentas de TI. Mas o problema não é de tão fácil solução como parece. Enquanto sistemas de TI têm estimativa de vida em média de cinco anos, sistemas de TA permanecem operando por no mínimo 10 anos, geralmente sem grandes modificações.

Em TA não é tão simples atualizar o sistema operacional de uma máquina sempre que um Service Pack (correções de um software disponibilizadas pelo desenvolvedor) ou Patch (correção de um erro específico de um software também disponibilizada pelo desenvolvedor) esteja disponível. São necessários testes completos e confiáveis para certificar-se que o processo fabril não será afetado. Não existe garantia que um aplicativo desenvolvido para uma versão de plataforma funcionará adequadamente após este receber uma atualização.

Apesar da convergência da TA para TI, ainda existem muitos equipamentos com plataformas não usuais, drivers/dlls muito específicos, emuladores, entre outros que, após uma atualização, podem entrar em conflito e não funcionar corretamente. Isso explica a existência de sistemas em DOS, Windows 95, NT, e também sistemas operacionais sem Service Packs e Patches instalados. É frequente que usuários e senhas sejam compartilhados por diversas pessoas que utilizam o sistema (senhas visíveis na descrição do próprio usuário ou então em anotações ao lado do console de operação), sistemas em operação com usuários de perfil administrador, senhas padrão, e até sistemas que não exigem autenticação para operação.