工业控制设备常存在默认密码、未修补漏洞、缺乏网络分段等问题，其安全防护能力远不如企业级IT系统。