НЕ знаю, можно ли это отнести к информационной безопасности, но по сути система избежания субъективного фактора на АСУ ТП. Прикольная реализация. Может кому интересно https://habr.com/ru/post/556572/
хорошая история, вполне ложится в тематику контроля НСД к оборудованию и системам. Можно завести в IRP или SIEM, коррелировать с событиями из СКУД, IAM и будет вообще Агонь!
Да таких версий уже в твитере полно: "группировка из России, а значит обязательно работает под прикрытием российского правительства, к гадалке не ходи"