サイバーセキュリティおよび物理セキュリティ規制は、産業用制御システムを様々な脅威やリスクから保護するためのガイダンスと要件を提供することを目的としています。しかしながら、これらの規制は、様々な理由から、様々な利害関係者から様々な抵抗に直面する可能性があります。その理由の一つは、特に国際レベルで施行されているサイバーセキュリティおよび物理セキュリティ規制の数が限られていることです。これは、地域や国によって規制が厳格または包括的である可能性があり、国境を越えた協力やコンプライアンスにおいて矛盾や課題が生じることを意味します。さらに、一部の規制は時代遅れであったり、ISA/IECなどの現在のベストプラクティスや標準に準拠していない場合があります。
62443は、その有効性と適用性を制限する可能性があります。そのため、一部の組織では、強制的な規制ではなく、ISA/IEC 62443などの自主規格やフレームワークに従うことを好む場合があります。自主規格やフレームワークは、各産業用制御システムの特定のニーズや状況に対して、より柔軟性と適応性を提供できる可能性があるためです。参考文献：
ISA/IEC 62443規格による産業用制御システムのセキュリティ確保、3ページ ISA/IEC 62443規格による制御システムのセキュリティ確保、9ページ

侵入検知システム（IDS）は、ネットワークトラフィックとデバイスを監視し、既知の悪意のあるアクティビティ、疑わしいアクティビティ、またはセキュリティポリシー違反を検出するネットワークセキュリティツールです。IDSは、セキュリティリスクや脅威を検出すると、ITチームとセキュリティチームにアラートを送信します。ただし、IDSは悪意のあるアクティビティをブロックまたは防止するのではなく、検出して報告するだけです。したがって、IDSはネットワークやコンピュータシステムの扉の鍵ではなく、ネットワークやコンピュータシステムのすべての脆弱性に有効というわけでもありません。IDSは侵入防止システム（IPS）と組み合わせることで、悪意のあるアクティビティをリアルタイムでブロックできます。
参考文献:
* 侵入検知システム（IDS）とは？どのように機能するのか？ | Fortinet1
* 侵入検知システム（IDS） - GeeksforGeeks2
* 侵入検知システム（IDS）とは何ですか？ - IBM3

「リスクへの対応」CSMSカテゴリは、セキュリティポリシー、組織、および意識向上、選択されたセキュリティ対策、そしてセキュリティプログラムの実施という3つの要素グループで構成されています。これらの要素グループは、セキュリティ目標の定義、役割と責任、ポリシーと手順、意識向上とトレーニング、セキュリティ対策の選択と実施、そしてセキュリティプログラムの実行と維持といった側面をカバーしています。「リスクへの対応」CSMSカテゴリは、対象システム（SuC）に適切なセキュリティ対策を適用することにより、セキュリティリスクを許容レベルまで低減することを目指しています。
1. 参考文献: 1: ISA/IEC 62443-2-1: 産業オートメーションおよび制御システムのセキュリティ: 産業オートメーションおよび制御システムのセキュリティプログラムの確立

PLC（プログラマブルロジックコントローラ）は、産業環境における物理的なプロセスや機器を制御するデバイスであるため、IACS環境においてネットワークセキュリティは重要です。サイバー攻撃を受けたPLCは、生産の中断、機器の損傷、安全性の低下、環境への悪影響など、コストのかかる危険な影響を及ぼす可能性があります。したがって、PLCやその他のIACSコンポーネントを不正アクセス、改ざん、または妨害から保護するために、ネットワークセキュリティは不可欠です。これらの選択肢は、IACS環境においてネットワークセキュリティが重要な主な理由ではありません。PLCは本質的に信頼性が低いわけではありませんが、温度、湿度、電磁干渉などの環境要因の影響を受ける可能性があります。PLCは、電気回路図に似たグラフィカルプログラミング言語であるラダーロジックを使用してプログラミングされます。PLCは、デバイスの種類と使用年数に応じて、シリアルまたはイーサネット通信方式を使用して、ヒューマンマシンインターフェース（HMI）、監視制御・データ収集（SCADA）システム、分散制御システム（DCS）などの他のIACSコンポーネントと通信します。参考文献：
ISA/IEC 62443規格を用いた産業用制御システムのセキュリティ確保トレーニングコース1 ISA/IEC 62443サイバーセキュリティ基礎スペシャリスト学習ガイド2 ISA/IEC 62443規格を用いた制御システムのセキュリティ確保3