Так что закроешь одну дырку-сразу появится новые

И чтоб не спорить, сразу уточню, что следов компрометации в ics всегда вагон.

Безопасность сегодня это не цель, а процесс. Ей, как и сексом надо заниматься. И кстати в обоих случаях регулярность-залог здоровья)

Опубликованы слайды с конференции SANS Cyber Threat Intelligence Summit 2019
Конечно не явно про ICS, но MITRE ATT&CK и многое другое, что важно и нужно для промышленной кибербезопасности, для OT SOC и т.д.
Например, интересный топ 20 техник по популярности у атакующих по версии MITRE и Red Canary
https://www.sans.org/cyber-security-summit/archives/dfir

SANS запустил публичный опрос в рамках ежегодного исследования состояния кибербезопасности OT/ICS: The State of OT/ICS Cybersecurity 2019
Направлен на специалистов с промышленных предприятий. Есть возможность высказать свою оценку
https://www.surveymonkey.com/r/SANS_2019_ICS_Survey

Тысячи подключенных к Интернет промышленных холодильников могут быть удалено разморожены, благодаря паролям по умолчанию

https://techcrunch.com/2019/02/08/industrial-refrigerators-defrost-flaw/

Опять раздули очередную глупую новость с дефолтными паролями.
В этих контроллерах есть другие проблемы, никакие пароли не нужны, https://ics-cert.us-cert.gov/advisories/ICSA-16-140-01

Ишь что удумали. Вместо того чтобы добросовестно производителю про дырку рассказать, совращают своими мильенами. Интересно если за айфон такие бабки, сколько тогда за крутой пром.контролёр дадут.

Проводкой запахло

Ваша... а их сеть? Про свою они так же мыслят? Это все перегибы, детская болезнь левизны. Корень этих рассуждений простая мысль, что нет в мире совершенства и людям свойственно ошибаться. Только почему-то обязательно ошибется защитник, а тестер или взломщик всегда сможет ошибку найти, это вопрос времени. А давайте так. Взломщики тоже люди, которым своймтвенно ошибаться и сделать непримтупную сеть или что там еще - это только вопрос желания, средств и времени

строить всегда сложнее, чем ломать )

Поэтому нефик мучаться, как не совершенствуйте вашу астру, все бессмысленно, все зря, все пропало, шеф (с) Придет профи с хитрым прищуром и вместо дня на взлом потратит две недели, вот вся ценность вашего труда, вот чего все ваши усилия добились. Ну забавно же.

ну мы планируем устроить закрытый конкурс на взлом Астры для профи :)

Что подразумеваете под взломом?

получение доступа к информации на стенде, например

есть конкретное описание стенда, настроек и конкретная задача получения доступа к конкретной информации, согласно условиям конкурса

Позовёте? Не профи.