мое мнение, перед тем, как создавать шифрование для GOOSE, нужно ограничить доступ к локальной сети блокировкой портов, безусловно сменой дефолтных паролей, в конце концов syslog/snmp/mms контроль всех активных устройств на безопасность, несанкционированные подключения. если культура эксплуатации позволяет, IP guard и port security. но, как часто это реализовывется сейчас?