Согласен, что в OT сети NAC — это больше про понимание и видимость, чем про жёсткий контроль сразу. Без агентских решений и с пассивным мониторингом реально уменьшается риск случайного сбоя. Главное, чтобы система не ломала процессы, а помогала выявлять и корректно реагировать на незнакомые устройства. Лучше шаг за шагом, чем с расчётами на стопроцентную защиту с первого дня.