サイバーセキュリティに関するISA/IEC 62443規格で定義されているパケットフィルタファイアウォールは、主に各パケットのヘッダー内の送信元、宛先、およびポートを検査します。このタイプのファイアウォールは、パケットの内容を詳細に検査（構造や順序など）したり、セッション内のパケット間の関係性を把握したりすることはありません。代わりに、より表面的なレベルで動作し、IPアドレスとTCP/UDPポートのみに基づいてパケットをフィルタリングします。このアプローチにより、パケットフィルタファイアウォールは、セッション管理の複雑さやアプリケーション層までのパケットの内容を詳細に調べることなく、これらの事前定義された基準に基づいてパケットを迅速に処理し、受け入れるかブロックするかを選択できます。

Ethernet/IP は、Common Industrial Protocol (CIP) を標準 Ethernet に適合させた産業用ネットワーク プロトコルです。CIP は、制御、安全性、セキュリティ、エネルギー、同期と動作、情報、ネットワーク管理など、さまざまな産業オートメーション アプリケーションに統合通信アーキテクチャを提供するオブジェクト指向プロトコルです。CIP は、ネットワーク上のデバイスやデータと対話するためのメッセージとサービスのセット、およびさまざまな製品間でオートメーション機能を一貫して実装するためのデバイス プロファイルのセットを定義します。Ethernet/IP は、TCP/IP や IEEE 802.3 などの標準 Ethernet のトランスポート プロトコルと制御プロトコルを使用して、下位層の機能を定義します。Ethernet/IP は、UDP を使用して I/O メッセージを転送し、スター、リニア、リング、ワイヤレスなどのさまざまなネットワーク トポロジをサポートします。
Ethernet/IPは、米国における主要な産業用プロトコルの一つであり、工場、ハイブリッド、プロセスなど、幅広い業界で広く使用されています。Ethernet/IPは、世界的な貿易および標準化団体であるODVA, Inc.によって管理されています。参考資料：
* EtherNet/IP - Wikipedia
* EtherNet/IP | ODVAテクノロジーズ | 産業オートメーション

情報セキュリティマネジメントシステム（ISMS）の国際規格であるISO 27001を導入するための最初のステップは、セキュリティリスクアセスメントを実施することです。この最初のステップは、組織の情報資産のうちリスクにさらされる可能性のあるものを特定し、それらの資産に対する脆弱性と脅威を評価し、それらの潜在的な影響を評価する上で非常に重要です。このリスクアセスメントは、組織固有のニーズに合わせて適切なセキュリティ管理策と対策を定義するための基盤となります。リスクアセスメントを実施することで、実装されたセキュリティ管理策が組織が直面する実際のリスクと整合し、ISMSをより効果的かつ的確に実施できるようになります。ISA/IEC 62443 サイバーセキュリティの基礎 参考文献：
* ISO 27001 は ISA/IEC 62443 の一部ではありませんが、セキュリティ リスクの包括的な理解と評価から始まるサイバーセキュリティ管理の共通原則を共有しています。これは、効果的なセキュリティ プラクティスを確立するための両方の標準の基本的な側面です。