La siguiente práctica que veremos es el control de identidad y gestión de acceso, las credenciales robadas son un elemento de muchos ciberataques de OT. De hecho, las organizaciones de OT informan que el malware y el phishing son los tipos más comunes de intrusiones.  Otra vulnerabilidad común de control de acceso es la falta de administración de identidades privilegiadas para los administradores, lo que permite a las organizaciones monitorear cuentas de alto nivel en sus entornos de TI.