Waterfall FLIP è un tipo di gateway unidirezionale il cui orientamento può essere fisicamente invertito, consentendo aggiornamenti programmati sicuri alle reti OT senza le vulnerabilità introdotte sempre dai firewall. FLIP viene implementato per fornire regolarmente aggiornamenti sicuri per la rete OT, come aggiornamenti del sistema operativo, aggiornamento delle firme antivirus, caricamento di ordini di produzione in batch e aggiornamenti di sicurezza.
È possibile invertire il FLIP premendo fisicamente un pulsante sul dispositivo oppure collegandosi fisicamente alla porta di gestione e programmando le inversioni.