Alexey Lukatsky
А так как далеко не все организации с ИТ имеют ОТ, то их мнения никто, конечно, не спросил
Уверен, что спросили мнение тех, кто контрибьютил в создание ATT&CK для ICS, плюс у Mandiant серьезные опыт в реагировании на инциденты, и они прекрасно видят, как и что работает. Я как специалист по IR и CTI могу также вас заверить, что такое сращивание более чем логично.