כשההאקרים משתמשים בכלים הרשמיים של היצרן: חוקרי TrendAI מנתחים את התרעת CISA (דוח AA26-097A) על השתלטות תוקפים איראנים על תשתיות מים ואנרגיה בארה"ב. הארכיטקט הבכיר קיריל גלפנד מסביר כיצד התוקפים שינו את לוגיקת הבקרים ונטרלו מנגנוני חירום מבלי לנצל אפילו חולשת אבטחה אחת. בפנים: מודל ההגנה הדו-שכבתי מבוסס TXOne EdgeIPS ופתרונות ה-Virtual Patching של ZDI.
