В случае энергетики я бы еще добавил вариант (прости господи 😇) отключения каналов связи с системным оператором или ЦУС. Ситуации могут быть разные и при атаке на единичный объект это может иметь смысл. С объекта могут начать поступать или искаженные данные или вообще предприниматься попытки распространения атаки за пределы объекта. А сегодня у СО большой уровень автоматизации, дорасчетов и автоматического регулирования, что может влиять на управление энергосистемой. При отключении таких каналов телеметрии интегральное состояние объекта может оцениваться по данным со смежных объектов.