ISA/IEC 62443 サイバーセキュリティ基礎スペシャリストのリソースによると、パッチはバグや脆弱性を修正したり、システムのパフォーマンスを改善したりするソフトウェア アップデートです。パッチは、緊急性と影響度に基づいて、低、中、高の 3 つのカテゴリに分類されます。低優先度のパッチは、システムの機能やセキュリティにほとんど影響がないかまったく影響がなく、次回の定期メンテナンス時に適用できます。中優先度のパッチは、システムの機能やセキュリティに中程度の影響があり、3 か月などの妥当な期間内に適用する必要があります。高優先度のパッチは、システムの機能やセキュリティに重大な影響があり、できるだけ早く、できれば最初の予定外の停止時に適用する必要があります。タイムリーにパッチを適用することは、産業オートメーションおよび制御システム (IACS) のセキュリティと信頼性を維持するためのベスト プラクティスです。
参考文献:
* ISA/IEC 62443 サイバーセキュリティ基礎スペシャリスト学習ガイド、セクション4.3.2、パッチ管理
* ISA/IEC 62443-2-1:2009、産業オートメーションおよび制御システムのセキュリティ - パート2-1：産業オートメーションおよび制御システムのセキュリティプログラムの確立、第5.3.2.2節、パッチ管理
* ISA/IEC 62443-3-3:2013、産業オートメーションおよび制御システムのセキュリティ - パート3-3：システムセキュリティ要件およびセキュリティレベル、第4.3.3.6.2項、パッチ管理

ルータと VPN は、セグメント化されたネットワーク内のバリア デバイスとして使用できます。バリア デバイスは、事前定義されたルールとポリシーに基づいて、異なるネットワーク セグメント間のトラフィック フローを制御するデバイスです1。ルータは、異なるネットワーク間で IP アドレスに基づいてパケットを転送するデバイスです2。ルータは、アクセス制御リスト (ACL) またはファイアウォール ルールを適用して、不要なトラフィックや悪意のあるトラフィックをフィルタリングまたはブロックすることにより、バリア デバイスとして機能します2。VPN は、リモート サイトと企業ネットワークなどの異なるネットワーク間に安全で暗号化されたトンネルを作成するテクノロジです3。VPN は、トラフィックを暗号化し、ネットワークにアクセスするユーザーまたはデバイスを認証することにより、バリア デバイスとして機能します3。VPN は、部外者による不正アクセスや盗聴を防ぐこともできます3。
参考資料: LAYERING NETWORK SECURITY - CISA、ルーター (コンピューティング) - Wikipedia、ネットワーク セグメンテーションとは? - Cisco。

PLC（プログラマブル・ロジック・コントローラ）は、産業環境における物理的なプロセスや機器を制御するデバイスであるため、IACS環境においてネットワークセキュリティは重要です。サイバー攻撃を受けたPLCは、生産の中断、機器の損傷、安全性の低下、環境への悪影響など、コストのかかる危険な影響を及ぼす可能性があります。したがって、PLCやその他のIACSコンポーネントを不正アクセス、改ざん、または妨害から保護するためには、ネットワークセキュリティが不可欠です。これらの選択肢は、IACS環境においてネットワークセキュリティが重要な主な理由ではありません。PLCは本質的に信頼性が低いわけではありませんが、温度、湿度、電磁干渉などの環境要因の影響を受ける可能性があります。PLCは、電気回路図に似たグラフィカルプログラミング言語であるラダーロジックを使用してプログラミングされます。PLCは、デバイスの種類と使用年数に応じて、シリアルまたはイーサネット通信方式を使用して、ヒューマンマシンインターフェース（HMI）、監視制御・データ収集（SCADA）システム、分散制御システム（DCS）などの他のIACSコンポーネントと通信します。参考文献：
* ISA/IEC 62443 産業用制御システムのセキュリティ確保のための標準トレーニングコース1
* ISA/IEC 62443 サイバーセキュリティ基礎スペシャリスト学習ガイド2
* ISA/IEC 62443規格を用いた制御システムのセキュリティ確保3