I Security Levels, o SL, sono un modo definito dalla IEC 62443 per esprimere quanta protezione dovrebbe avere un sistema industriale, una zona o un componente. La scala va da SL 0 a SL 4, con livelli più alti che richiedono una resistenza maggiore contro aggressori più capaci e controlli di sicurezza più rigorosi. Uno SL non è un'etichetta di prodotto; è un obiettivo derivato dal rischio, dalle ipotesi di minaccia e dal ruolo dell'asset nell'ambiente OT.
I Security Levels sono importanti perché trasformano obiettivi di sicurezza generali in requisiti di ingegneria. In pratica, i team li usano quando progettano zone e condotti, selezionano controller o strumenti di accesso remoto e verificano se i controlli di un fornitore soddisfano l'obiettivo di protezione previsto. Aiutano anche auditor e integratori a confrontare ciò che è necessario, ciò che è implementato e dove restano delle lacune. Nelle difese reali, un obiettivo SL può guidare la segmentazione, l'autenticazione, la manutenzione sicura, la registrazione dei log e la gestione delle patch; negli attacchi, gli asset poco protetti spesso non riescono a soddisfare nemmeno un obiettivo basilare perché mancano di segmentazione o di percorsi di accesso rinforzati.