O documento discute gerenciamento de vulnerabilidades em sistemas de controle industriais. Apresenta as 10 principais vulnerabilidades destes sistemas, o ciclo de vida do gerenciamento e estudos de caso reais de incidentes causados por falhas de segurança, incluindo em usinas nucleares e de tratamento de água.