IT（情報技術）環境とIACS（産業オートメーションおよび制御システム）環境の重要な違いは、IACSシステムにおける安全性を考慮する必要があるという点です。
ISA/IEC 62443-1-1、第4.3項より：
「従来のIT環境では機密性が最優先事項であるのに対し、IACS環境では可用性、完全性、そして最も重要な安全性が最優先事項となることが多い。」IACS環境におけるサイバーセキュリティの不具合は、機器の損傷、環境への被害、人命の損失といった物理的な結果を招く可能性があるため、安全性は極めて重要な考慮事項となる。
誤った選択肢：
A) 誠実さは重要ですが、可用性と安全性は通常、より優先されます。
B) IT部門は可用性よりも機密性を優先する。
D) ルーターは実際にIACSネットワークで使用されており、多くの場合、耐環境性または産業グレードのものが使用されています。
参考文献：
ISA/IEC 62443-1-1:2007 - 「用語、概念、およびモデル」
ISA/IEC 62443 学習ガイド
NIST IR 8183 - IACS向けサイバーセキュリティフレームワークプロファイル

ISA/IEC 62443-2-5は、サービスプロバイダー（IACS関連のマネージドサービス、保守、サイバーセキュリティサービスを提供する事業者など）向けの要件とガイダンスを規定しています。システムインテグレーターや資産所有者もこのガイダンスを利用しますが、主な対象はサービスプロバイダーであり、IACSのサイバーセキュリティに関するベストプラクティスに沿った手順を確実に実行できるようにしています。
参照：ISA/IEC 62443-2-5:2019、適用範囲および概要。

資産モデルとは、産業制御環境における資産のカタログ化、分類、管理に使用される構造化されたフレームワークです。これにより、組織は機器の状態、相互関係、重要度を追跡することができ、効果的なリスク管理とセキュリティ計画を支援します。
「資産モデルは、リスク分析、セキュリティ監視、保守などの活動を支援するために、システムの構成要素とその相互関係を定義します。」
- ISA/IEC 62443-1-1:2007、第4.3項 - 資産およびコンポーネントのモデリング
対照的に：
導管はゾーン間の通信経路を表す。
セキュリティゾーンは、セキュリティ要件に基づいて資産をグループ化します。
参照アーキテクチャはシステム設計のためのテンプレートであり、資産追跡のためのものではありません。参照:
ISA/IEC 62443-1-1:2007 - 資産モデリングの概念
ISA/IEC 62443-3-2 - 資産モデルを用いたリスク分析

ISA/IEC 62443 文書および業界の事例研究では、マルウェアインシデントがプロセス制御環境におけるサイバー関連の生産損失の主な原因の 1 つとして挙げられています。このようなインシデントは、機器の停止、プロセスの中断、可視性または制御の喪失を引き起こし、直接的に財務的および運用上の影響につながります。人的ミスやハードウェアの故障もダウンタイムの原因ですが、
「サイバー関連」の事件において、マルウェアが主な原因となっている。
参照：ISA/IEC 62443-3-3:2013、セクション4.2.3；ISA/IEC 62443-2-1:2009、セクション4.3.4；業界の事例研究（例：「Stuxnet」、「WannaCry」事件）。