Подключенным к интернету устройством является то, что имеет IP-адрес с которого может установить какое-нибудь tcp-соединение с сайтом, имеющим публичный IP-адрес.

А контрольный центр по нынешим временам будет скорее всего сидеть не за натом в том же доме, а где-нибудь в облаке, на виртуалке, принадлежащей производителю этого самого барахла.

Что в первую очередь и порождает проблемы с безопасностью.

Жизнь была бы гораздо проще, если бы система секьюрити-периметров повторяла бы систему административных границ в физичеком пространстве, поскольку эта система понятна и привычна.