Bon maintenant c'est un nouvel acte de guerre ...

Lequel d'entre nous aurait cru il y disons 5 ans que le frigo de son hypermarché serait une cible ...

Il faut sécuriser tout, c'est en cours, beaucoup de travail ...

Il va falloir aussi sans doute séparer l'internet européen de l'internet américain (source de confiance aujourd'hui), encore plus de travail ...

Toutes les structures rajoutent une couche de sécurité aujourd'hui mais cela a un cout élevé et on manque de spécialistes dans le secteur ...

Il y a effectivement plein de solutions connues dans l'industrie pour protéger les IoT et autre SCADA, tout en permettant d'interagir avec les équipements de l'extérieur.
Voici ce que je connais:
 - les "data diode" dont je parlais, très utilisées autour des SCADA, y compris les trucs très sensibles. C'est la protection ultime.
 - Firewall + VPN, donc permet l'accès de l'extérieur via le VPN, sans pour autant exposer sur Internet
 - la solution IoT la plus répandue : l'équipement IoT IP derrière un Firewall (+ NAT en IPv4), inaccessible depuis Internet, et l'équipement interagit avec un serveur central (ou une architecture cloud). C'est beaucoup plus facile de maintenir un serveur central protégé et à jour, plutôt que de maintenir 10000 équipements répartis sur le terrain.
 - dans les réseaux d'entreprise, on isole très souvent l'IoT et SCADA dans des VLANs déparés, des réseaux WiFi (SSID) séparés voire masqués, pour que les utilisateurs lambda n'y aient pas directement accès.
 - mise à jour automatique et sécurisée des firmware, c'est en fait un des gros points noirs de ces équipements, des firmware pas à jour. Les équipements anciens nécessitaient des mises à jour manuelles; voire les installateurs avaient l'habitude de désactiver la mise à jour automatique. Dans l'industrie, il ne faut acheter que des équipements dont on a la garantie que le firmware sera maintenu par le fournisseur.

N'hésitez pas à compléter la liste, il existe probablement d'autres solutions.

Leon.