非対称鍵は、公開鍵暗号とも呼ばれる非対称暗号方式の特徴の一つです。非対称暗号方式とは、公開鍵と秘密鍵という2つの異なる鍵を用いてデータを暗号化・復号化する方式です。公開鍵は誰とでも共有できますが、秘密鍵は所有者が秘密に保持しなければなりません。公開鍵と秘密鍵は数学的に関連していますが、一方から他方を導き出すことは計算上不可能です。
非対称暗号は、デジタル署名、鍵交換、暗号化など、さまざまな目的に使用できます。たとえば、アリスがボブにメッセージを送信する場合、アリスはボブの公開鍵を使用してメッセージを暗号化し、ボブだけが自分の秘密鍵を使用してそれを復号できます。あるいは、ボブが自分がメッセージの作成者であることを証明したい場合は、自分の秘密鍵を使用してメッセージに署名し、誰でも彼の公開鍵を使用してそれを検証できます。非対称暗号は、暗号化と復号の両方に同じ鍵を使用する対称暗号に比べていくつかの利点があります。たとえば、非対称暗号では鍵を配布するための安全なチャネルを必要とせず、否認防止と認証を提供できます。しかし、非対称暗号には、計算複雑度が高い、鍵サイズが大きい、ネットワークオーバーヘッドが大きいなどの欠点もあります。
参考文献：
* ISA/IEC 62443-3-3:2018、セクション 4.2.3.6.1、暗号化1
* ISA/IEC 62443-4-2:2019、セクション4.2.3.6.1、暗号化
* ISA/IEC 62443 サイバーセキュリティ基礎専門家向け学習ガイド、セクション 5.3.1、暗号化
* ISA/IEC 62443 サイバーセキュリティ基礎スペシャリスト試験仕様、セクション 5.3.1、
暗号化

ISA/IEC 62443-2-1のSP要素3「ネットワークおよび通信セキュリティ」では、重要なシステムを外部の脅威から保護するために、IACSゾーンと非IACSゾーン間のセグメンテーションを重視しています。IACSを分離することで、攻撃対象領域が縮小し、信頼できるソースからのアクセスのみに制限されます。
「IACSネットワークを業務ネットワークやその他の外部ネットワークから分離することは、攻撃経路を制限し、重要な制御システムを不正アクセスやマルウェアの拡散から保護するための重要な戦略である。」
- ISA/IEC 62443-2-1:2010、条項4.3.4 - SP要素3
これは「多層防御」戦略の根幹を成す要素である。
参考文献：
ISA/IEC 62443-2-1:2010 - SP要素3
ISA/IEC 62443-1-1 - ゾーンと導管

資産所有者は、ライフサイクルの運用段階において、セキュリティ保護スキーム（SPS）を含むセキュリティ対策の実施および維持に関する最終的な責任を負う。ISA/IECによると
62443-2-1およびISA/IEC 62443-1-1では、資産所有者は、必要なセキュリティポリシー、手順、および管理が効果的に実行および維持されることを保証する責任を負います。
「資産所有者は、運用上のセキュリティポリシーおよび手順を策定・維持し、保護計画およびリスク軽減策の実施を確実にしなければならない。」
- ISA/IEC 62443-2-1:2010 、セクション4.3
さらに、ISA/IEC 62443-1-1は、運用上のセキュリティの実施と継続的なリスク対応に関して、資産所有者の役割と責任を明確に定義しています。
参考文献：
ISA/IEC 62443-2-1:2010 - セクション4.3
ISA/IEC 62443-1-1:2007 - 資産所有者の役割
ISA/IEC 62443-3-2 - リスク評価および管理責任

ISA/IEC 62443の用語では、検討対象システム（SuC）とは、サイバーセキュリティリスク評価の範囲内にある、関連するハードウェア、ソフトウェア、ネットワーク要素を含む、相互接続されたIACSコンポーネントの定義された集合を指します。
SuCとは、セキュリティリスク評価の対象となる資産（IACSコンポーネントを含む）の集合体です。これには、システムのセキュリティ状態に影響を与える可能性のある、または影響を受ける可能性のあるすべてのデバイス、通信リンク、アプリケーション、およびプロセスが含まれます。
- ISA/IEC 62443-3-2:2020、条項4.3.1 - SuCの定義
これは、事業区域内の資産や物理的な設備資産に限定されるものではなく、論理的な要素、ソフトウェア、通信インフラなどを含む場合がある。
参考文献：
ISA/IEC 62443-3-2:2020 - 条項4.3.1
ISA/IEC 62443-1-1:2007 - 用語集：「検討対象システム（SuC）」

セキュアソケットレイヤー（SSL）は、既知の脆弱性や暗号化の弱点のため、もはや安全とはみなされていません。最新の標準規格では、トランスポートレイヤーセキュリティ（TLS）の最新バージョンの使用が求められており、同様に、DESも強力なセキュリティのためには非推奨となっています。しかし、最もよく知られ、広く参照されている例はSSLであり、主要な業界団体や規制機関は、TLS 1.2以降を優先してSSLを完全に無効にすることを推奨しています。
参照: ISA/IEC 62443-3-3:2013、セクション 4.2.3.7 (「暗号保護」)、NIST SP 800-52 Rev. 2。