多年来，工业控制系统（ICS）的安全防护似乎总是一个在快速发展中被迫追赶的话题。我们曾一度认为，这些独立运行、物理隔离的系统，其固有的封闭性便是屏障，足以抵御外部侵扰。但事实果真如此吗？或许，这种观念本身就是一笔不小的“技术债务”。