Вот поэтому я уже лет 15 как минимум, а то и все 20 твержу везде, где только можно, что любая критична инфраструктура НЕ ДОЛЖНА быть
подключена к Интернету. Ни непосредственно, ни через гейты. Это минимум. В идеале - управление и коммуникация через отдельную сеть, разработанную именно для конкретной ситуации. И не имеющей связи с внешним сетями. Как ни странно, в СССР это всё понимали. Поэтому там для всего были свои сети. Последней умерла Х25 - на ней ещё в конце 90ж работал Сбербанк...