Technical controls enforce network separation between ICS and IT environments through firewalls and unidirectional gateways
Un firewall entre las zonas de TI y OT que permite solo los flujos necesarios, más rutas de datos unidireccionales, es la segmentación técnica que exige A.8.20 para las redes industriales.
La faceta técnica permite la separación IT/OT con un firewall que solo autoriza los flujos específicos que necesita producción y rutas de datos de un solo sentido donde la planta únicamente publica hacia afuera, la imposición técnica que A.8.22 exige para las zonas ICS.