Самой уязвимой имхо сетевая часть в системе жесткой логики будет, плюс атаки на ошибки/неполноту самой логики, ошибки конфигурирования, атаки на байпасы, если они есть и т.д. и т.п.
опять же, если смотреть только со стороны ИБ, да, такие системы повысят ур безопасности. Если смотреть шире, то гибкость системы важна для асутп, и пользователи не готовы от этого отказываться (вывод делаю поговорив со своими асушники).
По словам специалистов, хотя выпуск исправлений может показаться обнадеживающим, на самом деле ситуация нет проста. Установка исправлений для «умных» устройств и промышленного оборудования обычно влечет за собой длительный период ожидания, в течение которого производители устройств должны будут интегрировать исправления и выпускать собственные обновления прошивки. https://www.securitylab.ru/news/518760.php