ITシステムとIACSは、セキュリティ上の優先順位、要件、課題が異なります。ISAによると
ISA/IEC 62443規格では、ITシステムのセキュリティの優先事項は機密性であり、これは不正アクセスや漏洩からデータを保護することを意味します。IACSのセキュリティの優先事項は完全性であり、これはデータの正確性と一貫性、およびシステムの機能性を確保することを意味します。IACSの完全性が失われると、物理的な損傷、環境への被害、人身傷害など、深刻な結果を招く可能性があります。したがって、IACSのサイバーセキュリティでは、ITセキュリティでは通常考慮されない安全性の問題に対処する必要があります。安全性とは、人、財産、または環境に危害を与える可能性のある危険な事象を防止または軽減するシステムの能力です。ISA/IEC 62443規格は、IACSの安全性とセキュリティ、およびシステムの可用性と信頼性を確保するためのガイダンスとベストプラクティスを提供します。可用性とは、システムが要求されたときに意図された機能を実行できる能力であり、信頼性とは、システムが故障なく意図された機能を実行できる能力です。これらの特性はITシステムにとっても重要ですが、IACSでは異なるトレードオフと影響がある可能性があります。例えば、IACS（産業制御システム）は、ITシステムよりも厳しい性能要件と可用性要件を持つ場合があります。IACSの運用に遅延や中断が生じると、産業プロセスとその結果に影響を与える可能性があるためです。さらに、IACSはITシステムよりも機器の寿命が長く、メンテナンスの頻度も少ないため、パッチ適用やアップデートがより困難でリスクの高いものになる可能性があります。また、IACSは、レガシー機器、独自プロトコル、特殊なハードウェアなど、ITシステムとは異なる技術やアーキテクチャを使用する場合があります。これらの要因は、互換性や相互運用性の問題を引き起こすだけでなく、IACSの攻撃対象領域と複雑さを増大させる可能性があります。したがって、ITセキュリティソリューションや手法はIACSには十分または適切ではない可能性があり、IACS固有のセキュリティ対策によって適応または補完する必要があるかもしれません。ISA/IEC 62443規格は、これらの違いに対応し、IACSのライフサイクル全体を通してセキュリティを確保するための包括的なフレームワークを提供します。
参考文献: 1: 産業オートメーションおよび制御システムのセキュリティ - ISAGCA 2: ISA/IEC 62443 シリーズ規格 - ISA 3: ISA/IEC 62443 シリーズ規格 | ISAGCA 4: ISA/IEC 62443 に基づく IACS のセキュリティ確保
- パート1：全体像
IT（情報技術）システムとIACS（産業オートメーションおよび制御システム）の主な違いは、その主要なセキュリティ目標と運用要件にある。
オプションA：IACSのセキュリティにおける最優先事項は、データの完全性です。これは、データやコマンドが不正に改変されると、重大な運用上の混乱や安全上の危険につながる可能性があるため、非常に重要です。
選択肢C：IACSのサイバーセキュリティは、安全性の問題に対処する必要がある。IACS環境では、プロセスの中断や誤動作が人間のオペレーターへの危害や機器の損傷につながる可能性があるため、安全性が最優先事項となる。
従来のITシステムにおけるセキュリティ上の最優先事項は、多くの場合、オプションBで述べられている可用性ではなく機密性であり、オプションDとは異なり、IACSネットワークではルーターが一般的に使用されています。

ISA/IEC 62443-3-2規格では、リスク評価プロセスの重要な成果物として、各セキュリティゾーンまたは経路ごとに目標セキュリティレベル（SL-T）を設定することが規定されています。これらの目標レベルは、特定されたリスクを許容可能なレベルまで軽減するために必要な最低限のサイバーセキュリティ要件を定義します。リスクを完全に排除することは一般的に不可能ですが、SL-Tを設定することで、構造化されたリスクベースのセキュリティ対策の実装が可能になります。
参照：ISA/IEC 62443-3-2:2020、セクション5.4.4（「目標セキュリティレベルの割り当て」）。

ファイル転送プロトコル (FTP) は、ローカルファイルシステムとリモートファイルシステム間でファイルを転送するアプリケーション層プロトコルです。HTTP と同様に TCP 上で動作します。ファイルを転送するために、FTP は制御接続とデータ接続の 2 つの TCP 接続を並行して使用します。制御接続はクライアントとサーバー間でコマンドと応答を送信するために使用され、データ接続は実際のファイルを転送するために使用されます。FTP は TCP/IP モデルで定義されている標準通信プロトコルの 1 つであり、OSI モデルにきれいに収まるものではありません。しかし、OSI モデルは各層の一般的な機能を記述する参照モデルであるため、FTP はユーザーサービスとネットワークへのインターフェースを提供する OSI モデルではアプリケーション層プロトコルとみなすことができます。アプリケーション層は OSI モデルの最上位層であり、電子メール、Web ブラウジング、ファイル転送、リモートログインなど、さまざまなネットワークサービスをユーザーに提供する役割を担っています。
アプリケーション層は、データフォーマット、暗号化、圧縮などを担当するプレゼンテーション層と相互作用します。プレゼンテーション層は、アプリケーション間のセッションの確立、維持、終了を担当するセッション層と相互作用します。セッション層は、信頼性の高いエンドツーエンドのデータ転送とフロー制御を担当するトランスポート層と相互作用します。トランスポート層は、異なるネットワーク間でパケットのルーティングとアドレス指定を担当するネットワーク層と相互作用します。ネットワーク層は、フレーミング、エラー検出、メディアアクセス制御を担当するデータリンク層と相互作用します。データリンク層は、物理メディア上でビットを送受信する物理層と相互作用します。参考文献:
* アプリケーション層におけるファイル転送プロトコル（FTP）1
* FTPプロトコル2
* FTPはOSI参照モデルのどの層に属しますか？3

Ethernet/IPは、共通産業プロトコル（CIP）を標準イーサネットに適合させた産業用ネットワークプロトコルです。CIPはオブジェクト指向プロトコルであり、制御、安全、セキュリティ、エネルギー、同期とモーション、情報、ネットワーク管理など、さまざまな産業オートメーションアプリケーション向けに統一された通信アーキテクチャを提供します。CIPは、ネットワーク上のデバイスやデータとやり取りするためのメッセージとサービスのセット、および異なる製品間でオートメーション機能を一貫して実装するためのデバイスプロファイルのセットを定義します。Ethernet/IPは、TCP/IPやIEEE 802.3などの標準イーサネットのトランスポートおよび制御プロトコルを使用して、下位レイヤーの機能と特性を定義します。また、Ethernet/IPはUDPを使用してI/Oメッセージを転送し、スター型、リニア型、リング型、無線型など、さまざまなネットワークトポロジーをサポートします。
Ethernet/IPは、米国における主要な産業用プロトコルの1つであり、工場、ハイブリッド、プロセスなど、さまざまな産業で広く使用されています。Ethernet/IPは、グローバルな貿易および標準化開発組織であるODVA, Inc.によって管理されています。参考文献：
* EtherNet/IP - Wikipedia
* EtherNet/IP | ODVA Technologies | 産業オートメーション