ネットワークアーキテクチャにおける非武装地帯（DMZ）は、通常、公開アクセス可能なサービス（Webサーバーなど）を内部制御ネットワークから分離することにより、インターネットまたは信頼できないネットワークへの間接的な（制御および監視された）アクセスを提供します。これにより、機密性の高いIACS資産が外部の脅威に直接さらされることを防ぎます。DMZは安全なデータ転送をサポートしますが、その主な機能はセグメンテーションと間接アクセスです。
参考: ISA/IEC 62443-3-3:2013、セクション 4.2.3、ISA/IEC 62443-1-1:2007、セクション 3.2.6 (ネットワーク セキュリティ アーキテクチャと DMZ)。

ISA/IEC 62443規格シリーズは、もともと国際オートメーション協会（ISA）によって開発され、その後、国際電気標準会議（IEC）によってIECとして採用され、発行されました。
62443シリーズ。IECは、これらの規格の継続的な開発、維持、および発行を担う主要な国際機関であり、IACSサイバーセキュリティにおいて世界的に認められています。ANSIは米国の標準化団体、NISTは米国連邦政府のサイバーセキュリティフレームワークを担当し、ETSIは欧州の電気通信規格を策定していますが、ここではIECが正解です。
参考文献: ISA/IEC 62443-1-1:2007、序文および適用範囲、IEC 62443公式文書、www.iec.ch
/62443。

産業オートメーションおよび制御システム（IACS）のセキュリティ リスクを高めている傾向の 1 つは、これらのシステムが、ERP（エンタープライズ リソース プランニング）、MES（製造実行システム）、SCADA（監視制御およびデータ収集）などのビジネス システムやエンタープライズ システムと統合されていることです。この統合により、マルウェア、サービス拒否攻撃、不正アクセス、データ盗難など、ビジネス システムやエンタープライズ システムに影響を与えるのと同じ脅威と脆弱性に IACS がさらされることになります。さらに、この統合により、リモート アクセス、ワイヤレス ネットワーク、サードパーティ デバイスなどを通じて攻撃者が IACS を侵害するための新しい攻撃ベクトルと経路も生まれます。したがって、IACS とビジネス システムおよびエンタープライズ システムの統合は、セキュリティ脆弱性のかなりの割合を引き起こす傾向となっています。参考資料: ISA/IEC 62443 Standards to Secure Your Industrial Control System、1 ～ 2 ページ。

フィッシングは、人間の弱点を突いて攻撃を仕掛けるサイバー攻撃の一種です。フィッシングとは、銀行、政府機関、信頼できる人物など、正当な送信元を装った偽のメールやその他のメッセージを送信し、受信者を騙してパスワード、クレジットカード番号、個人情報などの機密情報を漏洩させたり、デバイスにマルウェアやランサムウェアをインストールする可能性のある悪意のあるリンクや添付ファイルをクリックさせたりすることです。フィッシングは、人的要因を悪用することで技術的なセキュリティ対策を回避できるため、産業用オートメーションおよび制御システム（IACS）のセキュリティを侵害する一般的かつ効果的な方法です。また、IACSネットワークへのアクセス、偵察活動、さらなる攻撃の開始、IACSの運用への損害や混乱の引き起こしにも利用されます。ISA/IEC 62443シリーズの規格は、フィッシングをIACSに対する潜在的な脅威ベクトルとして認識し、フィッシング攻撃の防止、検出、対応方法に関するガイダンスとベストプラクティスを提供しています。推奨される対策には次のようなものがあります。
* フィッシング詐欺のメールやメッセージを認識して回避する方法、疑わしいまたは悪意のあるアクティビティを報告する方法について、IACS スタッフに教育とトレーニングを行います。
* 強力なパスワードの使用、送信者の身元の確認、不明または迷惑なリンクや添付ファイルを開いたりクリックしたりしないなど、電子メールとメッセージのセキュリティに関するポリシーと手順を実装および実施します。
* ウイルス対策ソフトウェア、ファイアウォール、スパム フィルタ、暗号化、認証などの技術的なセキュリティ制御を適用して、IACS デバイスとネットワークをフィッシング攻撃から保護します。
* IACSネットワークとデバイスを監視し、フィッシング攻撃の兆候がないか監査する。
* 異常な、または許可されていないトラフィック、接続、またはアクティビティを検出し、インシデントの影響を抑制および軽減するための適切な措置を講じます。参考資料：
* ISA/IEC 62443-1-1:2009、産業オートメーションおよび制御システムのセキュリティ - パート1-1:
用語、概念、モデル1
* ISA/IEC 62443-2-1:2009、産業オートメーションおよび制御システムのセキュリティ - パート2-1：産業オートメーションおよび制御システムのセキュリティプログラムの確立2
* ISA/IEC 62443-2-4:2015、産業オートメーションおよび制御システムのセキュリティ - パート2-4：IACSサービスプロバイダのセキュリティプログラム要件3
* ISA/IEC 62443-3-3:2013、産業オートメーションおよび制御システムのセキュリティ - パート3-3：システムセキュリティ要件とセキュリティレベル4
* ISA/IEC 62443-4-2:2019、産業オートメーションおよび制御システムのセキュリティ - パート4-2：IACSコンポーネントの技術的セキュリティ要件5