Факты или надежда?

Я про те технологические сети объектов с которыми знаком лично говорю.

Что у них в корпоративке - не знаю

Дырки в корпоративку встречал... странные выходы в инет из технологии в обход штатных средств встречал, но там был как минимум МСЭ

Шодан бы тут ничего не насканил

Несравнимые сущности - что там шодан знает, даже с учетом добровольного натравливания и реальная база кии. Даже смешно.

Не всегда она есть. Если часто есть, то не всегда ее можно нащупать, когда можно - не всегда ей можно воспользоваться. Слишком радикальное заявление.

Вы почитайте, как в реальности взламывают промышленные объекты. Ломают корпоративную сеть, получают домен админа, и уже потом неторопливо изучают, что ж там внутри творится и что можно сделать с технологическими сегментаии. Никакая "подготовка поля боя" для этого не нужна

Я не предлагаю через шодан искать доступ напрямую к кии, а для доступа к системам которые могут хранить информацию о них, аппарат управления, подрядчики, поставщики, архивы, гос органы и т.д.

Я имею представление :)
Подготовка поля боя в моем понимании - это установка закладок в критических системвх с возможеостью их активировать в день Х.

В разведках есть специалисты по поиску информации в открытых источниках, они дают 80-90% нужной инфы, остальное добывает агентура.

С ОКИИ ситуация не сильно отличается

В презентациях ics я видел схемы зашиты с одного из объектов:)

Без специальных средств в утечки в 80-90 % критичной инфы не очень верится.

Специалист он на то и специалист, чтобы найти связи. Важна не столько сама информация, сколько количество связей построенных на ней.

Но если собирать и анализировать все о чем стучит всевозможная телеметрия ОС и прикладного софта, то половину от этого объема точно можно собрать незаметно. Остальное - уже наглый кибершпионаж и давно бы эксперты это просекли при анализе трафика.
Но и то этот объем телеметрии нужно еще переварить

А учитывая лоскутную автоматизацию тут свои то черти ноги ломают, не то что забугорные и плохо понимающие русскую хреновую документация и местный жаргон.

Так что заставить всех причесать свои системы и привести в порядок хотя бы документацию - это уже серьезный шаг вперед :)

Положить сетку с помощью шифровальщика - это не сложно, да. Особенно дырявую и без мониторинга

Одно время меня это забавляло:
- Ваша инфраструктура настолько дырява, что получить контроль над ней может даже школьник.
- Да, но спецслужбы этого делать не будут, они будут пользоваться предварительно сделанными закладками.

Со временем это перестало быть забавным. Если закладки не нужны "обычным" хакерам, то они и подавно не сдались их "военным" коллегам.

Это не значит, что таких закладок нет. Это значит: " а давайте сперва научимся щащищаться от  детей, а уже потом подумаем, что делать со шпиенами" :)