Самая распространенная уязвимость (28% случаев) связана с управлением доступом. Это проблема с аутентификацией и авторизацией пользователя. Еще 22% уязвимостей позволяют разглашать информацию, в том числе критическую. Замыкают тройку уязвимости, используя которые можно внедрить вредоносный код в веб-страницу, открываемую пользователем системы (так называемые XSS-инъекции).
Эксперты анализировали ПО и устройства, которые применяются в промышленном Интернете вещей, автоматизированных системах управления производством, роботизированных системах и др. Большая часть этого программного обеспечения и оборудования используется в электроэнергетическом секторе, а также в нефтегазовой и химической промышленности.