Ну можно защиту строить на разных уровнях, даже если есть доступ удаленный в диспетчеризацию, то он может быть разный. Можно не иметь паролей на PLC для заливки проекта, можно и в скаде поменять . А можно иметь физические ограничения при изменении проекта, так же токены для права изменения проектов и удалённого подключения. Все зависит от цели и средств. Можно так накрутить безопасность что не удобно будет обслуживать такие системы, но здравый смысл еще ни кто не отменял.