OPC ClassicはDCOMを使用します。DCOMは、1024から65535までの任意のポートを動的に割り当てます。包括的な説明：OPC Classicは、分散コンポーネントオブジェクトモデル（DCOM）プロトコルを使用して、異なる産業用制御システム間のデータ転送を容易にするソフトウェアインターフェーステクノロジです。DCOMは、アプリケーションがネットワークを介して通信できるようにするMicrosoftテクノロジです。しかし、DCOMはセキュリティを考慮して設計されておらず、ファイアウォールの設定においていくつかの課題が生じます。主な課題の一つは、DCOMが固定のTCPポート番号を使用せず、最初の接続時に新しいポート番号をネゴシエートすることです。つまり、中間のファイアウォールはワイドオープンルールでしか使用できず、広範囲のポートが攻撃の脅威にさらされることになります。そのため、OPC Classicは「ファイアウォールフレンドリー」ではなく、提供されるセキュリティと保護機能が低下します。参考資料：
* Tofino Security OPC Foundation ホワイトペーパー
* ステップ2（クライアントまたはサーバー用）：ファイアウォール設定の構成 - GE
* OPC Classic 向けセキュアファイアウォール - Design World

ターゲット セキュリティ レベル (SL-T) またはターゲット セキュリティ保護評価は、リスク評価とビジネス要件に基づいて、特定のゾーンまたはコンジットで達成する必要がある望ましいセキュリティ レベルとして定義されます。
「ターゲット セキュリティ レベル (SL-T) は、適切なセキュリティ対策を通じて実現される、ゾーンまたはコンジットの脅威に対する望ましい保護レベルを表します。」
- ISA/IEC 62443-3-2:2020、第6.5.2項 - 目標SLベクトルの決定 これらは実際に達成されたレベル（SL-A）ではなく、費用対効果の尺度でもありません。SL-Tは、システム設計者と実装者が適切なセキュリティ管理策を選択するためのガイドとなります。
参考文献:
ISA/IEC 62443-3-2:2020 - 条項6.5.2
ISA/IEC 62443-1-1 - セキュリティレベルタイプ: SL-T、SL-A、SL-C

欧州連合（EU）のサイバーセキュリティ指令の改訂版であるNIS2指令は、国家レベルおよびEUレベルの両方におけるサイバー危機管理枠組みの構築を含む、いくつかの新たな要件を導入しています。これは、大規模なサイバーセキュリティインシデントや危機への効果的な対応を調整することを目的としています。NIS2は、コンプライアンスの義務化や物理的セキュリティのみに焦点を当てるのではなく、官民連携を重視しています。
参照: NIS2 指令 (指令 (EU) 2022/2555)、第 9 条から第 11 条、および公式 ENISA 文書。