ISA/IEC 62443-4-2 è uno standard di sicurezza a livello di componente per i sistemi di automazione e controllo industriale. Definisce i requisiti tecnici che un dispositivo o un componente software dovrebbe soddisfare, come autenticazione, controllo degli accessi, comunicazione sicura, protezione dell'integrità e gestione sicura degli aggiornamenti. In pratica, funge da baseline per valutare se un componente OT è stato progettato pensando alla sicurezza.
Questo è importante perché gli attacchi OT spesso hanno successo a causa della debole sicurezza dei dispositivi, più che per exploit appariscenti. Se un controller, un gateway o un modulo embedded viene distribuito con credenziali predefinite, servizi esposti o una protezione del firmware scadente, gli aggressori possono usarlo come punto di ingresso o di pivot. I difensori utilizzano la 62443-4-2 negli acquisti, nelle revisioni di progettazione e nei programmi di certificazione per confrontare le dichiarazioni dei fornitori con controlli verificabili. Migliora la garanzia, ma non è una difesa completa: sono comunque necessari distribuzione sicura, segmentazione, patching e monitoraggio.