CISA предупреждает об открытых OT-системах, но есть способ сделать их невидимыми для сканеров

The CISA Alert: Security Beyond Solitary Confinement

CISA требует срочно убрать операционные технологии (OT) из публичного интернета, сменить пароли и усилить аутентификацию. Автор, инженер JNIOR, напоминает: каждый ответ сканеру тратит ресурсы контроллера, а сильная криптография лишь увеличивает нагрузку. Вместо этого он предлагает SYN greylisting — лёгкую защиту, при которой первый SYN игнорируется, а легитимный клиент повторяет запрос. Это снижает поверхность атаки без нового железа и облачных сервисов.