Patrick Pailloux, directeur de l'ANSSI:
- Les entreprises qui exploitent des systèmes informatiques industriels n’ont « pas le choix » : elles doivent vérifier l’isolation de ces réseaux vis-à-vis d’Internet et si celle-ci n’est pas parfaite, les déconnecter purement et simplement.
- Pour les éditeurs de solutions industrielles, il est « presque criminel » de ne pas respecter des règles élémentaires de sécurité dans leurs produits (placer des mots de passe par défaut en dur, par exemple).