Как избыточные меры ИБ в АСУТП губят производство, увеличивают простои и создают ложные угрозы

Для меня примеры довольно странные. В одной части говорится, что есть физические средства защиты, которые сработают, в случае сбоя ПЛК даже если злоумышленник что-то испортит, с другой приводятся примеры, которые говорят, что из-за неверное работы ПЛК мог случится взрыв...

Я вот не понимаю, как может инженер устранить утечку газа, получив доступ к программе ПЛК. И вообще, почему все смотрели на утечку ожидая инженера. На любом производстве есть запорная арматура, которая управляется как ПЛК, так и локально, когда переводишь переключатель в "местное" управление. Ну если и это не работает, то слесаря+кран+сварной обычно закроют любую задвижку без инженера. Да и сам инженер странный, не может получить доступ к ПЛК, ладно, но у тебя ПЛК дает логические или аналоговые сигналы на управляемые элементы, берешь схему, смотришь на какие элементы надо подать управляющие сигнал, с каких клеммников, идешь и кидаешь перемычку имитируя этот сигнал, и происходит чудо, все работает само, без ПЛК.

Приведенные примеры либо очень преувеличены, либо из очень специфичных производств.