世界情勢の緊迫を背景に社会インフラに対して行われたサイバー攻撃、StuxnetやNotPetya、DarkSide RaaSなどは大規模な核施設の破壊や大規模停電、ガスパイプラインなどの大きな被害をもたらしました。こうした事態を受け、米国政府はインフラ事業におけるサイバーセキュリティの強化を指示しました。NIST SP800-82は設備制御におけるOTセキュリティのガイドラインとして2023年9月に最新版となるRevision 3を発行しました。このセッションではNIST SP800-82 Rev3を解説しながらOTテクノロジーの基本となっている制御システムの構成と防衛についてディスカッションします。