OT（Operational Technology）攻击旨在干扰或损害工业互联网底层的传感器、执行器、控制器等工控设备， 操控或破坏工业生产的物理过程。为了产生预期的影响(如Stuxnet损毁离心机)，攻击者需要评估其攻击将 如何在控制系统和物理过程中执行。发起这样的攻击需要具备不同于IT安全的知识， 包括设备故障状态、控制原理、过程行为、信号处理等方面的知识，即攻击者需要知道 物理过程是如何被控制的。

包含网络化工业控制系统（Networked Industrial Control System，NICS）的工业互联网一般采用纵深防御或 分区分域的安全策略，直接暴露在Internet中的NICS是不合规的、较少的。为了对处于工业互联网底层（“内网深处”） 的NICS发动OT攻击，须应用ICS网络杀伤链，即首先实施针对NICS的IT攻击，搜集ICS的相关信息并窃取生产环境的访问权限， 与常规的IT攻击类似，可以称之为“踩点、挖(漏)洞、穿(防火)墙”，再利用IT攻击成果实施OT攻击。