Nicht mein Themenschwerpunkt...aber...Frage

Absicherung von Industrieanlagen ist nicht gerade mein Schwerpunkt,
aber ich setze ja auch keine Server ungesichert ins Netz. 

Eine Firewall, feste IP-Adressen, evtl. entsprechende Routingregeln
und gesetzte Passwörter sollten doch in geschätzten 99 % für Ruhe
sorgen. Das sollte doch bei Maschinen und Steueranlagen, die bestimmt
nicht für ein paar Euro zu haben sind, einzurichten sein und die
Kosten wenn überhaupt nur äußerst marginal erhöhen. 

Alternativ einfach die Steuereinheiten tauschen, wenn Passwörter
vergessen werden, dann wird die Geschäftsleitung/Controlling schon
dafür sorgen, dass entsprechende Kopien in den Tresors liegen.

Oder gibt es technische Gründe, die sich für einen Außenstehenden
nicht sofort erschließen?