Protocol-specific checks, including industrial-protocol reachability, may be relevant even if no process change occurred / Перевірки, специфічні для протоколу, включаючи досяжність промислового протоколу, можуть бути актуальними, навіть якщо змін у процесі не відбулося.

Connection attempts to HMI, PLC, engineering, firewall, or simulator assets can indicate internal enumeration / Спроби підключення до ресурсів HMI, ПЛК, інженерних систем, брандмауера або симулятора можуть свідчити про внутрішнє перерахування.

Endpoint scripts, PCAPs, firewall records, and SIEM alerts should be correlated to reconstruct recon activity / Скрипти кінцевих точок, PCAP, записи брандмауера та сповіщення SIEM повинні бути взаємопов'язані для реконструкції активності розвідки.

Reconnaissance can be excluded from the timeline because it causes no direct process effect / Розвідку можна виключити з часової шкали, оскільки вона не має прямого впливу на процес.

A ping response alone proves compromise of the target system / Один лише запит ping доводить компрометацію цільової системи