Так речь не только об изолированном устройстве, но и про то, что ставить только необходимое и по самому минимуму. Тоже не 100 % гарантия, но очень существенный аспект.
А потом девы нужного ПО выпустят обновление, которое можно будет ставить только с шаманскими бубнами и доустановкой того самого необходимого по минимуму. Как ни старайся сделать цифровую «клетку Фарадея», всё равно моменты уязвимости возникать будут, поэтому уши востро надо держать по умолчанию постоянно, чтобы даже спросонья, когда мозг ещё не успел начать соображать, всё равно не накосячить. А социальные хакеры, о которых в посте выше, как раз и поджидают момента, когда ты будешь по какой-либо причине уязвим, чтобы пропустить какую-нибудь ерунду типа внешнего расширения через свою защиту.