Dabei wäre die Abwehr so einfach

Einfach Systeme sinnvoll und mit geringer Angriffsfläche machen.
Warum müssen Netzwerkkomponenten per DCOM und OPC kommunizieren, wenn
auch ein simples TCP-basiertes Textprotokoll reicht? Warum muss
SPS-Software ihre Konfiguration in einer netzwerkfähigen
SQL-Datenbank speichern?

Man müsste einfach nur mal den Sicherheitsstandard auch für diese
Anlagen durchsetzen den jeder so typischerweise daheim hat, schon das
würde viel helfen.