CISA tiene razón, pero responder a cada ataque no es la única defensa

The CISA Alert: Security Beyond Solitary Confinement

CISA advierte con urgencia sobre la exposición de tecnología operativa (OT) a Internet. Bruce Cloutier, de JNIOR, sostiene que no basta con más autenticación y criptografía: cada intento de conexión no deseado consume recursos del controlador y puede convertirse en un ataque de denegación de servicio. Propone técnicas ligeras, como el SYN greylisting de JANOS, que obligan al escáner a reintentar y reducen el ruido sin hardware adicional.