Volgens recente bevindingen richten staatsgebonden aanvallers uit Iran, Rusland en China zich op watersystemen met het doel deze te saboteren. De aanvallen vinden plaats door het misbruiken van zwakke wachtwoorden, blootgestelde programmeerbare logische controllers (PLC's) en onvoldoende netwerksegmentatie. Hierbij wordt geen gebruik gemaakt van geavanceerde malware, maar eerder van eenvoudige kwetsbaarheden in de beveiliging.

Deze aanpak benadrukt het belang van het versterken van basisbeveiligingsmaatregelen binnen industriële controlesystemen (ICS). Door het verbeteren van wachtwoordbeheer, het afschermen van PLC's en het toepassen van strikte netwerksegmentatie kunnen organisaties de kans op succesvolle penetraties aanzienlijk verkleinen. De bevindingen onderstrepen dat het risico op sabotage niet alleen voortkomt uit complexe malware, maar juist uit onvoldoende beveiligde toegangscontrole en netwerkarchitectuur.