Modbus は、PLC、センサー、アクチュエータなどのデバイス間の通信を可能にするために産業環境で広く使用されているシリアル通信プロトコルとして定義されています。
ISA/IEC 62443-1-1 (用語、概念、およびモデル) では、Modbus は通信プロトコルのコンテキストで次のように言及されています。
「多くのIACSは、もともとサイバーセキュリティを考慮して設計されていないレガシー通信プロトコル（Modbus、DNP3など）を使用しています。」Modbusは1979年にModicon社によって開発され、シリアル回線（RS-232、RS-485）またはイーサネット経由のModbus TCP/IPとして動作します。マスター/スレーブまたはクライアント/サーバーアーキテクチャを採用しています。
誤ったオプション:
A) プログラミング言語 - Modbus は言語ではなく、プロトコルです。
B). ネットワーク セキュリティ標準 - 組み込みのセキュリティがないため、通信プロトコルであり、セキュリティ標準ではありません。
C). 産業機械の一種 - 機械間の通信を容易にしますが、機械そのものではありません。
参考文献:
ISA/IEC 62443-1-1:2007 - 「用語、概念、およびモデル」
公式ISA/IEC 62443学習ガイド

IACS ファイアウォールの推奨デフォルト ルールは、デフォルトですべてのトラフィックをブロックし、セキュリティ ポリシーとゾーンおよびコンジット モデルに基づいて必要な承認済みトラフィックのみを許可することです。これは最小権限の原則とも呼ばれ、正当な目的に必要な最小限のアクセスを許可することを意味します。デフォルトですべてのトラフィックをブロックすると、セキュリティ レベルが向上し、IACS ネットワークの攻撃対象領域が縮小されます。その他の選択肢は、IACS ネットワークを不必要なリスクにさらす可能性があるため、IACS ファイアウォールの推奨されるデフォルト ルールではありません。デフォルトですべてのトラフィックを許可すると、悪意のあるトラフィックや不要なトラフィックがフィルタリングされないため、ファイアウォールの目的が達成されません。IACS デバイスにインターネットへのアクセスを許可すると、マルウェア、フィッシング、サービス拒否攻撃などの潜在的なサイバー脅威にさらされることになります。
IACS ネットワークから企業ネットワークへのトラフィックを直接許可すると、非武装地帯（DMZ）をバイパスすることになります。DMZ は、IACS ネットワークを企業ネットワークから分離し、両者間で通信する必要があるサービスをホストするバッファゾーンです。参考資料：
* ISA/IEC 62443 産業用制御システムのセキュリティ確保のための標準トレーニングコース1
* ISA/IEC 62443 サイバーセキュリティ基礎スペシャリスト学習ガイド2
* ISA/IEC 62443規格を用いた制御システムのセキュリティ保護3

ISA/IEC 62443 サイバーセキュリティ基礎スペシャリストリソースによると、パッチとは、バグや脆弱性を修正したり、システムのパフォーマンスを改善したりするためのソフトウェアアップデートです。パッチは、緊急性と影響度に基づいて、低、中、高の3つのカテゴリに分類されます。低優先度パッチは、システムの機能やセキュリティへの影響が最小限、または全くなく、次回の定期メンテナンス時に適用できます。中優先度パッチは、システムの機能やセキュリティへの影響が中程度で、3か月などの妥当な期間内に適用する必要があります。高優先度パッチは、システムの機能やセキュリティに重大な影響を与えるパッチであり、できるだけ早く、できれば最初の予定外の停止時に適用する必要があります。タイムリーにパッチを適用することは、産業オートメーションおよび制御システム（IACS）のセキュリティと信頼性を維持するためのベストプラクティスです。参考資料：
ISA/IEC 62443 サイバーセキュリティ基礎スペシャリスト学習ガイド、セクション 4.3.2、パッチ管理 ISA/IEC 62443-2-1:2009、産業オートメーションおよび制御システムのセキュリティ - パート 2-1: 産業オートメーションおよび制御システムのセキュリティ プログラムの確立、条項 5.3.2.2、パッチ管理 ISA/IEC 62443-3-3:2013、産業オートメーションおよび制御システムのセキュリティ - パート 3-3: システム セキュリティ要件とセキュリティ レベル、条項 4.3.3.6.2、パッチ管理

サイバー攻撃とは、コンピュータシステムまたはネットワークの脆弱性を悪用し、機密性、完全性、または可用性を侵害しようとする試みです。サイバー攻撃は、攻撃者が標的のシステムまたはネットワークにアクセスするための経路である様々なエントリポイントから開始される可能性があります。ISA/IEC 62443-
産業オートメーションおよび制御システム (IACS) のセキュリティ リスク評価を実施する方法を規定する 3-2 標準によると、サイバー攻撃の侵入ポイントとして考えられるものは次のとおりです。
* LAN：ローカルエリアネットワーク（LAN）は、建物やキャンパスなど、限られた地理的範囲内のデバイスを接続するネットワークです。攻撃者がスイッチ、ルータ、ファイアウォール、サーバーなどのネットワークデバイスに物理的または論理的にアクセスした場合、LANはサイバー攻撃の侵入口となる可能性があります。攻撃者は、ネットワークスキャン、スプーフィング、スニッフィング、ハイジャックなど、さまざまな手法を用いてLANにアクセスします。また、LAN上で実行されるネットワークプロトコル、サービス、アプリケーションの脆弱性を悪用する可能性もあります。LANへのサイバー攻撃は、IACSなど、ネットワークに接続されたデバイスやシステムの通信や動作に影響を及ぼす可能性があります。
* ポータブルメディア：ポータブルメディアは、USBフラッシュドライブ、CD、DVD、外付けハードドライブなど、異なるシステムやデバイス間でデータを転送するために使用できるリムーバブルストレージデバイスです。攻撃者がポータブルメディアを使用して悪意のあるコードやデータを標的のシステムやデバイスに持ち込むと、サイバー攻撃の侵入口となる可能性があります。攻撃者は、自動実行、ソーシャルエンジニアリング、物理的な改ざんなど、さまざまな手法を使用してポータブルメディアを感染させます。また、攻撃者は、ポータブルメディアとやり取りするオペレーティングシステム、ドライバー、アプリケーションの脆弱性を悪用する可能性もあります。ポータブルメディアを使用したサイバー攻撃は、IACSなど、それらを使用するシステムやデバイスの機能とセキュリティに影響を及ぼす可能性があります。
* ワイヤレス：ワイヤレスとは、Wi-Fi、Bluetooth、携帯電話ネットワークなど、物理的なワイヤーやケーブルを介さずに通信やデータ伝送を可能にする技術です。攻撃者がワイヤレス信号やデータを傍受、改ざん、または妨害した場合、ワイヤレスはサイバー攻撃の侵入口となる可能性があります。攻撃者は、クラッキング、妨害電波の送信、盗聴など、様々な手法を用いてワイヤレスネットワークやデバイスにアクセスします。また、ワイヤレスプロトコル、標準、暗号化方式の脆弱性を悪用する可能性もあります。ワイヤレスへのサイバー攻撃は、IACSなどのワイヤレス通信およびデータ伝送の可用性と信頼性に影響を及ぼす可能性があります。
したがって、LAN、ポータブルメディア、ワイヤレスは、サイバー攻撃の開始に利用される可能性のある3つの侵入ポイントです。参考文献：
* ISA/IEC 62443-3-21に準拠したサイバーセキュリティリスク評価
* ISA/IEC 62443規格シリーズ2

ISA/IEC 62443-1-1では、脆弱性は「セキュリティ侵害の可能性」と定義されており、これは、脅威によって不正アクセスやIACSへの損害を引き起こす可能性のある、保護対策における弱点または欠陥を意味します。これは、特定の事象（B）や結果（D）を意味するものではなく、管理上の欠陥（A）よりも広範な概念です。脆弱性の特定と管理は、62443フレームワークにおけるリスク評価とリスク軽減の重要なステップです。
参考: ISA/IEC 62443-1-1:2007、セクション 3.3、用語集 (「脆弱性」の定義)。