Ты права, скептически относиться нужно. Программное обеспечение часто работает на старых, необновлённых системах, а файрвол – это единственная точка отказа. Большинство операторов полагаются на "watchdog" таймеры, которые фиксируют отсутствие сигналов, но они обнаруживают проблему только после того, как она уже произошла. Я бы настоятельно рекомендовал двухпутевую сеть с отдельными изолированными сегментами для основных систем управления, плюс систему обнаружения аномалий, которая бы помечала странный трафик, а не просто записывала его. Самое сложное – убедить бюджетный комитет, что переход к архитектуре нулевого доверия стоит первоначальных затрат. Если нам это удастся, кибербезопасность предприятия будет надёжнее любого физического барьера.