Смотря с кем вы общаетесь и о чём)))  Мы например много общаемся с эксплуатацией и оперативно-диспетчерским персоналом.  И они все поголовно боятся кибератак.  потому что отвечать за последствия им.   А повышать свою осведомлённость опять же все поголовно не считают нужным.  Более того, они даже не знают что можно сами средства автоматизации захарденить так, что и наложенные средства не понадобятся. а тем кто знает просто  впадлу этим заниматься.  Так что давайте без обобщений.  с таким подходом  проблематика не решается, она даже не формируется.