It security ist generell in der Prozessautomation und auch in der Gebäudeautomation ein grosses Thema. Die Sicherheit der Systeme ruht meist auf der Infrastruktur selbst, nicht auf den eingesetzten Steuerungen.
Es hätte mich überrascht, wenn es in AKWs anders gewesen wäre.
Das ist generell immer die Argumentation, welche verwendet wird. Das Problem dabei ist, dass man ein Netzwerk nicht 100% sicher machen kann. Auch VPN Software kann Sicherheitslücken aufweisen, deshalb wird eine gute VPN Software auch regelmässig aktualisiert.
Es wäre falsch zu behaupten, dass alles in einem von aussen gesichertem Netzwerk nicht mehr geschützt werden muss. Deshalb gibt es normalerweise Multiple Layers of defence.
Auch ein Inselsystem löst dieses Problem nicht. Die Steuerungen, und die Software welche darauf läuft, muss sicher sein (siehe Struxnet).