แล้วความเสี่ยงด้านไซเบอร์อื่นๆ ยังมีอะไรอีกบ้าง? อีกตัวอย่างหนึ่งที่เห็นได้ชัดก็คือการใช้งาน USB โดยรายงานการศึกษาของ Honeywell นั้นพบว่าในปี 2021 มีภัยคุกคามมากถึง 37% ที่ถูกออกแบบมาโดยเฉพาะเพื่อเจาะช่องโหว่ของอุปกรณ์เหล่านี้ อย่างไรก็ดี ประเด็นนี้ก็ยังคงเป็นความท้าทายหลักของอุตสาหกรรม เนื่องจากอุปกรณ์เหล่านี้มีการใช้งานที่แพร่หลายในภาคธุรกิจ โดยเฉพาะอย่างยิ่งในเหล่าผู้ให้บริการภายนอกองค์กรที่อาจจะไม่ได้มีสิทธิ์ในการเชื่อมต่อใช้งานระบบเครือข่าย แต่ยังคงสามารถใช้งานอุปกรณ์ USB ในการให้บริการได้ “ธุรกิจจำนวนมากยังคงรับได้กับความเสี่ยงในการใช้งาน USB ภายในการทำงาน มากกว่าที่จะยอมรับความเสี่ยงในการต้องหยุดการผลิต” ดังนั้นเพื่อที่จะทำให้การใช้งานอุปกรณ์ USB ที่ยังคงเป็นสิ่งจำเป็นอยู่ภายในอุตสาหกรรมได้อย่างมั่นคงปลอดภัย ธุรกิจโรงงานจึงจำเป็นที่จะต้องควบคุมการทำงานของระบบในภาพรวมเพื่อรับมือกับสถานการณ์ให้ได้ โดยอาศัยความช่วยเหลือจาก Station ในสายการผลิตที่ยังคงปลอดภัยจากภัยคุกคามอยู่

สุดท้าย การโจมตีที่มุ่งเป้าสร้างความเสียหาย (ซึ่งเป็นที่รู้จักกันในชื่อ APT หรือ “Advanced Persistent Threat”) แม้ว่าอาจจะเป็นสิ่งที่พบได้น้อยกว่า แต่การโจมตีเหล่านี้ก็เกิดขึ้นจริง และทั้งอุตสาหกรรมต่างก็กำลังหาวิธีการรับมือกับการโจมตีในรูปแบบนี้อยู่ โดยคุณ Vincent Nicaise ผู้ดำรงตำแหน่ง Head of Industrial Partnerships and Ecosystems แห่ง Stormshield ได้อธิบายเกี่ยวกับการโจมตีในรูปแบบดังกล่าวว่าในอุตสาหกรรมยังคงมีการรับรู้เกี่ยวกับช่องโหว่ที่ถูกใช้ในการโจมตีระบบเครือข่ายในรูปแบบนี้อย่างเชื่องช้า “Cybersecurity ทางด้าน IT เป็นสิ่งที่อยู่คู่กับเรามาตั้งแต่เริ่มมี Internet ในขณะที่ความกังวลด้านความมั่นคงปลอดภัยในระบบเครือข่าย OT ยังเป็นเรื่องใหม่ที่เพิ่งเกิดขึ้นในช่วงสิบปีที่ผ่านมา” เขากล่าว “ตั้งแต่ปี 2010 เป็นต้นมา มีการโจมตีครั้งใหญ่อยู่จำนวนหนึ่ง ซึ่งไม่เพียงแต่จะโจมตีที่โรงงานอุตสาหกรรมเท่านั้น แต่ยังมีการโจมตีระบบโครงสร้างพื้นฐานสำคัญ, สถานที่ที่ใช้แร่ยูเรเนี่ยม และสถานีย่อยของระบบไฟฟ้า ซึ่งการโจมตีที่เกิดขึ้นบางกรณีนี้ก็ไม่ได้มีการเชื่อมต่อ Internet แต่อย่างใด ผู้คนส่วนใหญ่นั้นจะรับรู้ถึงภัยคุกคามที่มีต่อระบบอุตสาหกรรมได้ก็ต่อเมื่อเกิดเหตุดังกล่าว ส่งผลให้เหล่าผู้เกี่ยวข้องและผู้ตัดสินใจเริ่มให้ความสำคัญต่อกรณีการโจมตีเหล่านี้มากขึ้นนับแต่นั้นมา”

ไม่ว่าเหตุเหล่านี้จะเกิดขึ้นจากความประมาทหรือการโจมตีที่มุ่งเป้าประสงค์ร้าย ในรายงานฉบับเดียวกันนี้ของ Honeywell ก็ระบุว่า 79% ของภัยคุกคามนั้นมักส่งผลกระทบสำคัญต่อเทคโนโลยีระบบที่ใช้ในการดำเนินงาน ดังนั้นการปกป้องระบบสำคัญเหล่านี้จึงเป็นสิ่งที่ต้องเกิดขึ้นอย่างเร่งด่วน