Channel Access (CA) è un protocollo di rete EPICS che consente alle applicazioni client di comunicare con le variabili di processo ospitate dai controllori di input/output EPICS (IOC). I client possono individuare i canali e, in base alla configurazione del sistema, leggere i valori o richiedere modifiche. Ciò consente agli operatori e ai software di monitorare e interagire con strumenti e record di controllo in un sistema distribuito.
Poiché CA trasporta il traffico dei sistemi di controllo, la sua esposizione alla rete è importante. Un servizio vulnerabile o configurato in modo errato, raggiungibile tramite CA, può aumentare il rischio di interruzioni, inclusi arresti anomali dei processi, anche in assenza di furto di dati o di una violazione confermata. I difensori dovrebbero censire le distribuzioni EPICS, applicare aggiornamenti verificati, limitare il traffico CA alle zone di rete autorizzate e monitorare disconnessioni impreviste o riavvii degli IOC. La segmentazione della rete e i controlli di accesso aiutano a limitare chi può raggiungere i servizi di controllo.