На шести из восьми OT-пентестов путь от корпоративного VLAN до ПЛК насосной станции проходил через один неуправляемый коммутатор без ACL — никакого ICS-IDS, никакого файрвола, один L2-свитч и ты в одном broadcast-домене с контроллером.Полный kill chain: пассивная...
OT пентест критической инфраструктуры: kill chain от корпоративной сети до ПЛК
Источник: codeby.net