Интересно, как по смешанной матрице будут оцениваться СЗИ в контексте применяемой области. В такой матрице будет 100500 техник IT и значительно меньше ICS. Не понятно, например если вендор говорит, что он покрывает 70% техник совмещённой матрицы, это как то должно помочь в выборе СЗИ для OT. И обратная ситуация. В этом случае потребуются срезы с этой матрицы с учётом специфики защищаемого объекта. Но тогда это ничем не отличается от отдельных матриц под область. не приведёт ли это к тому, что запутают всё ещё сильнее в угоду маркетингу, который в мутной воде будет продавать людям не то, что им нужно.
Да все просто же, откуда столько путаницы. Единая матрица, это единая база данных техник. Каждый (ведор/владелец/SOC/Red Team) сам решает какие техники (угрозы) для него приоритетны. Выбирать их можно по разным критериям. Это удобнее делать работая с единой базой чем с несколькими