这只是将多年来一直在发生的事情带入公众视野：一切都是脆弱的。SCADA 套件过去更安全，因为它通常不直接连接到公共网络并且被认为是模糊的，但是目标非常多，而且安全级别通常低得可怜，因此攻击者一直在研究利用它们的方法。

防止攻击的广泛概念与其他任何概念相同

• 使用访问控制设备（路由器、防火墙等）隔离网络
• 安全通信链接（加密、身份验证，是的，可移动媒体！）
• 强化平台和应用程序
• 审查代码
• 渗透测试

关于您的子问题：

• 如果 PLC 没有连接（您可以确认这一点），那么它们就不能通过连接受到攻击。但是大多数都是通过某种类型的链接连接的，因此假设链接是攻击渠道
• PLC 是此 Metasploit 更新的特定区域，但是您通常应该假设任何系统都有漏洞，并根据您的风险偏好进行相应的计划。