Взлом информационных сетей РЖД

Готовим к публикации материал о безопасности информационных сетей ОАО «РЖД» в связи с появлением сообщений о частых (и довольно простых со слов авторов публикаций) взломах. Последний пример: https://m.habr.com/ru/post/536750/ Предлагаем вам принять участие в подготовке материала к публикации, дав экспертный комментарий по обозначенным ниже вопросам: 1) Исходя из данного материала, какие основные слабые точки можно выделить в системе обеспечения информационной безопасности ОАО «РЖД»? 2) К каким последствиям может привести подобный взлом, если бы его осуществлял недоброжелатель? Какие потери может понести компания? Чем это может угрожать пассажирам или клиентам, осуществляющим грузовые перевозки? 3) Насколько глубокими должны быть знания, чтобы проникнуть в обозначенные системы? Насколько это в принципе сложно для среднестатистического специалиста? Просим при ответах использовать понятную среднестатистическому читателю лексику или пояснять употребляемые термины. В случае вашего согласия, просим прислать ответы до 12:00 15 января (оперативные комментарии приветствуются). Комментарий публикуется с указанием источника (компания или её представитель).