Рассуждать о том надо защищать активы, станки и т.п. очень даже хорошо, когда есть хотя бы отдел ИБ. Когда "защитой" станков, КИИ, другой шляпы занимается 1,5 человека, и это помимо ещё других всяких вещей, типа администрирования сетей, систем и т.п., возникают совсем другие вопросы.