ISA/IEC 62443シリーズによれば、軽減戦略を適用した後に許容できる残存サイバーセキュリティリスクのレベルを決定するのは資産所有者の責任です。この値は、セキュリティレベルの定義と管理策の選択において重要な入力情報となります。
「資産所有者は、許容可能な残留リスクを定義し、ビジネスへの影響とリスク許容度に基づいて許容可能なセキュリティ レベルを確立する責任を負います。」
- ISA/IEC 62443-3-2:2020、第6.4.2項 - リスク評価の入力
これは、SL-T (ターゲット セキュリティ レベル) 決定の基礎となります。
参考文献:
ISA/IEC 62443-3-2:2020 - 条項6.4.2
ISA/IEC 62443-2-1:2010 - 資産所有者の役割と責任

IACSは「Industrial Automation and Control Systems（産業オートメーションおよび制御システム）」の略称です。ISA/IEC 62443シリーズでは、IACSを産業オートメーション、プロセス制御、および関連機能に使用されるシステムと定義しています。これには、分散制御システム（DCS）、SCADAシステム、PLCなどのシステムが含まれます。この用語は、産業プロセスの自動化に使用されるすべての電子システム、ネットワーク、および機器を包含します。
参照: ISA/IEC 62443-1-1:2007、セクション3.2.1（定義と略語）; 用語集のエントリ
「IACS」。

ITシステムとIACSは、セキュリティの優先順位、要件、課題が異なります。ISAによると、
ISA/IEC 62443規格では、ITシステムのセキュリティの優先事項は機密性であり、これはデータを不正アクセスや漏洩から保護することを意味します。IACSのセキュリティの優先事項は整合性であり、これはデータの正確性と一貫性、そしてシステムの機能性を確保することを意味します。IACSの整合性が失われると、物理的損傷、環境への悪影響、人的被害など、深刻な結果を招く可能性があります。したがって、IACSのサイバーセキュリティは、ITセキュリティでは通常考慮されない安全性の問題に対処する必要があります。安全性とは、人、財産、または環境に危害をもたらす可能性のある危険な事象を防止または軽減するシステムの能力です。ISA/IEC 62443規格は、IACSの安全性とセキュリティ、そしてシステムの可用性と信頼性を確保するためのガイダンスとベストプラクティスを提供します。可用性とは、システムが必要に応じて意図された機能を実行する能力であり、信頼性とは、システムが意図された機能を障害なく実行する能力です。これらの特性はITシステムにとっても重要ですが、IACSにとっては異なるトレードオフと影響を持つ可能性があります。たとえば、IACS の動作に遅延や中断があると産業プロセスとその成果に影響を及ぼす可能性があるため、IACS には IT システムよりも厳しいパフォーマンスと可用性の要件が課される場合があります。また、IACS は IT システムよりも機器の寿命が長く、メンテナンス期間の頻度が低いため、パッチ適用やアップデートが困難でリスクも高くなります。さらに、IACS では、レガシー デバイス、独自のプロトコル、専用のハードウェアなど、IT システムとは異なるテクノロジーやアーキテクチャが使用される場合があります。これらの要因によって互換性と相互運用性の問題が発生し、IACS の攻撃対象領域と複雑さが増大する可能性があります。したがって、IT セキュリティ ソリューションとプラクティスは IACS には十分ではない、または適していない可能性があり、IACS 固有のセキュリティ対策によって適応または補足する必要がある場合があります。ISA/IEC 62443 標準はこれらの違いに対処し、ライフサイクル全体にわたって IACS を保護するための包括的なフレームワークを提供します。
参考資料: 1: 産業オートメーションおよび制御システムのセキュリティ - ISAGCA 2: ISA/IEC 62443 規格シリーズ - ISA 3: ISA/IEC 62443 規格シリーズ | ISAGCA 4: ISA/IEC 62443 に基づく IACS のセキュリティ保護
- パート1：全体像
IT (情報技術) システムと IACS (産業オートメーションおよび制御システム) の主な違いは、主なセキュリティ目標と運用要件にあります。
オプションA：IACSのセキュリティにおける優先事項は整合性です。データやコマンドの不正な変更は、深刻な運用中断や安全上の危険につながる可能性があるため、これは非常に重要です。
オプションC：IACSサイバーセキュリティは安全性の問題に対処する必要があります。プロセスの中断や誤動作が作業員の危害や機器の損傷につながる可能性があるIACS環境では、安全性が最優先事項です。
従来の IT システムにおけるセキュリティの主な優先事項は、オプション B で述べられているように可用性ではなく機密性であることが多く、オプション D とは対照的に、IACS ネットワークではルータが一般的に使用されます。