Организация локольной сети - компетенция её хозяина, моего заказчика, моя задача как подрядчика-обеспечить надежность оборудования. Мне дают точку доступа и всё. Дальше выясняется, что любой пользователь, скачавший несколько программ из интернета, получает полный доступ к файловой системе ПЛК, может удалять, подменять файлы, считать файл пароля и получить полный доступ к ресурсам контроллера через CoDeSys.
Защищать надо ПЛК, и не думаю что это представляет невыполнимую задачу.