DPSを実装したデバイスの盗難時の対策に関して

Question

IotHubの機能を持ったデバイスの量産を考えており、その際にDPSの機能を使用しようと考えています。
ただし、デバイスはラズパイの様なコンピュータであり、盗難されパスワードが突破されると簡単にコードやファイルがみられてしまうデバイスを使用しなければなりません。
そこで、DPSを使用したデバイスが盗難等された際の対策をどの様にされているのかご教授頂きたいです。
私が調べた限りですとX509の鍵や対象キーをコードに直書きする為、１つのデバイスが盗難・リファクタリングされると全てのデバイスで鍵の変更が必要になるかと理解しているのですが、実情いかがでしょうか？