Quale strategia si dovrebbe utilizzare per violare un'intera rete, dopo aver ottenuto l'accesso a un dispositivo incorporato su detta rete?

Attualmente sto ricercando la sicurezza IoT e sto cercando di scoprire come un singolo dispositivo con una scarsa sicurezza della password su una rete possa essere utilizzato per accedere agli altri componenti di detta rete. Supponiamo che si tratti di un dispositivo integrato che esegue una sorta di distribuzione Linux. Sto cercando di scrivere sulle implicazioni della scarsa sicurezza della password per i dispositivi IoT e perché dovresti preoccuparti anche se si tratta di un dispositivo banale che non controlla i dati privati.