Fundamentos de Industrial Security

La digitalización, la conexión en red de las máquinas y los elementos digitales de la automatización exigen tener en cuenta la seguridad industrial (Industrial Security) para proteger las máquinas. El objetivo de este curso de formación es adquirir conocimientos básicos en el ámbito de la ciberseguridad industrial: La terminología básica, los conceptos y los requisitos legales permiten a los participantes familiarizarse con el tema mediante ejemplos claros y prácticos y proporcionan conocimientos fundamentales sobre ciberseguridad en ingeniería mecánica. Los temas específicos en el campo de la tecnología de redes conducen a una comprensión técnica más profunda. Se describen los escenarios de los ciberataques y los comportamientos típicos de los agresores en la industria, al tiempo que se presentan las posibilidades de mitigación de riesgos, especialmente para las máquinas.

Por lo tanto, esta formación en ciberseguridad industrial proporciona una base ideal para adquirir los conocimientos necesarios para mejorar la seguridad de sus propias máquinas e instalaciones industriales. Los conocimientos teóricos se combinan con ejemplos prácticos y buenas prácticas para mejorar la protección, especialmente contra las ciberamenazas.

Introducción a la seguridad industrial (Industrial Security)

• Diferencias entre Operational Technology (OT) e Information Technology (IT)
• Defence in Depth como principio de protección
• Panorama de las instalaciones, personas y bienes dignos de protección
• Seguridad de las máquinas y Industrial Security
• Panorama de los distintos grupos de agresores
• Conceptos básicos sobre malware

Principios de la seguridad de redes

• Topologías de red, tipos de dispositivos y protocolos industriales
• Segmentación de la red
• Diferencia entre comunicación segura e insegura

Amenazas, medidas de protección y soluciones probadas

• Posibles situaciones de amenaza y buenas prácticas
• Modelo Cyber Kill Chain
• Vulnerabilidades generales y lagunas de seguridad específicas

Legislación y normativa

• Reglamento UE de máquinas
• Reglamento de Ciberresiliencia - Cyber Resilience Act (CRA)
• Directiva NIS 2
• Legislación pertinente fuera de la UE
• Panorama de las normas de seguridad industrial (Industrial Security)
• Fundamentos IEC 62443
• Introducción a la norma EN 50742
• Introducción a la norma ISO 27000

Efectos de ciberataques en sistemas OT

Fundamentos de la evaluación de riesgos para la seguridad industrial (Industrial Security)

Este curso de formación está dirigido a todos los empleados de fabricantes de maquinaria, integradores de sistemas y operadores que busquen una introducción al tema de la seguridad industrial (Industrial Security). La formación está especialmente indicada para los responsables de la seguridad de las máquinas en el día a día de la empresa, p. ej.:

• Diseñadores
• Directores de proyectos
• Planificadores
• Integradores de sistemas
• Responsables de seguridad
• Jefes y responsables de producción
• Responsable de la modernización y el mantenimiento de máquinas e instalaciones
• Técnicos de compras

El curso de formación "Fundamentos de Industrial Security" es la preparación ideal para la certificación de experto "CESA – Certified Expert for Security in Automation". La formación se ofrece como evento presencial y como curso en línea con un docente en directo. Para participar en el curso en línea se requiere un ordenador portátil con cámara web y Google Chrome o Microsoft Edge.

• Introducción al tema de seguridad industrial (Industrial Security) con los principios, términos y conocimientos especializados más importantes, incluidas las últimas normas y requisitos legales pertinentes.
• Prácticas recomendadas para comprender los riesgos de ciberseguridad asociados a la seguridad de las máquinas y la red en sus propias instalaciones de producción.
• Orientación práctica mediante el análisis de ciberataques reales.