Конечно есть, их зачастую и готовят для всяких учений или практик, тот же SANS для своих курсов выкладывает их в доступ и остаётся всего лишь их развернуть. Если нужно что то помасштабнее - ESXi/Xen
Если речь не про АСУ ТП, то многое есть здесь, включая образы, инстансы и инструкции, что делать. Все рабочее, юзается лично в данный момент: https://seedsecuritylabs.org/
14 апреля в 15:00 «Лаборатория Касперского» представит Kaspersky IoT Secure Gateway 100 — первый в мире шлюз данных, обладающий кибериммунитетом.
Кибериммунный IoT-шлюз для промышленности позволяет собирать с оборудования множество информации, недоступной ранее, и создавать на ее основе передовые облачные сервисы для цифровой трансформации промышленности.
Ну и по новым правилам стендофа про реализацию рисков трудно себе представить аудиторов которые в дикой природе делают фактическую а не бумажную верифткацию рисков.