@jk es würd ja mal reichen, die dinger nicht direkt übers internet erreichbar zu machen, dass sie nicht jedes kiddie über shodan finden kann -- VPNs, jumphosts mit 2FA und andere technologien gibt's ja schon jahrzehntelang. oder, konkret, sie halt einfach mal zu disconnecten, sobalds beim mitbewerb schmilzt, und sich dann lösungen zu überlegen.
und halt (und das ist auch nicht erst seit diesen vorfällen thema) bei den ausschreibungen und verträgen die hersteller in die pflicht zu nehmen.