Доклад посвящённый ковырянию протокола промышленной автоматизации OPC UA, который позиционируется как защищённый сам по себе, поэтому не требует VPN сверху и готов в голом виде ходить через дикий интернет. Типа можно датчики подключить прямо к ЦУПу и не волноваться. Однако уязвимости нашлись и как минимум про две из них тут и рассказано. И показаны пруфы эксплойтов. Так что да, белые списки IP, сегментация сетей и VPN придумали не шарящие старпёры, так что нужно от них отказаться как можно скорей.
