IAM styr vem/vad som får göra vad. I OT gäller det både människor och maskiner, med least privilege och spårbarhet.