Industrial Securityn perusteet

Digitalisaatio, koneiden verkottuminen ja automaation digitaaliset elementit edellyttävät Industrial Securityn huomioimista koneiden suojaamiseksi. Kurssin tavoitteena on antaa perustiedot Industrial Cyber Securitystä: termit, konseptit ja sääntelyvaatimukset antavat osallistujille mahdollisuuden päästä aiheeseen käsiksi havainnollistavien käytännön esimerkkien avulla ja antavat perustiedot koneiden kyberturvallisuudesta. Verkkotekniikan erityisaiheet syventävät teknistä ymmärrystä. Kurssilla esitellään verkkohyökkäysskenaarioita ja hakkerien tyypillisiä menetelmiä sekä esitellään keinoja riskien minimoimiseksi erityisesti koneiden osalta.  

Tämä Industrial Cyber Security -koulutus on siksi ihanteellinen perusta tietojen hankkimiselle omien teollisuuskoneiden ja -järjestelmien turvallisuuden parantamiseksi. Teoreettinen asiantuntemus yhdistyy käytännön esimerkkeihin ja parhaisiin käytäntöihin, joilla parannetaan suojaa erityisesti verkkouhkia vastaan. 

Johdanto ja Industrial Securityn perusteet

• Operational Technologyn (OT) ja Information Technologyn (IT) ero  
• Käsitteet ja konseptit

Verkkoturvallisuus

• Termien ja komponenttien, kuten reitittimien, kytkimien ja protokollien, selitykset  
• Verkkojen arkkitehtuurit  
• Fyysiset turvatoimenpiteet  
• Turvallisten protokollien ja salaustekniikoiden käyttö

Lainsäädäntö ja standardit

• Tärkeimmät standardit, kuten EN/IEC 62443  
• Johdanto uusiin lakisääteisiin vaatimuksiin ja muutoksiin

Uhat ja suojatoimenpiteet

• Esimerkkejä todellisista kyberhöykkäyksistä  
• Johdanto hyökkääjien menettelytapoihin
• Teollisuusjärjestelmiin kohdistuvien hyökkäysten vaikutukset
• Yleiset toimenpiteet riskin minimoimiseksi  

Turvallisuuskonseptit ja -strategiat

• Teollisuusautomaation turvallisuuskonseptien ja -strategioiden kehittäminen
• Syvyyspuolustuksen periaate monitasoisena turvallisuusstrategiana  
• Riskinarviointiin perustuvan teollisuusturvallisuuskonseptin toteuttaminen

Optimaalinen koulutuspolkusi:

• Johdanto: E-koulutus: Koneturvallisuus - johdanto ja parhaat käytännöt
• Edistyneet: CE-merkinnän perusteet
• Asiantuntijat: CESA – Certified Expert for Security in Automation

Tämä koulutus on suunnattu kaikille koneenvalmistajien, integraattoreiden ja operaattoreiden työntekijöille, jotka haluavat perehtyä Industrial Securityyn. Koulutus on suunnattu erityisesti niille, jotka vastaavat työssään koneturvallisuudesta, esim:

• Rakentajat
• Projektipäälliköt
• Suunnittelijat
• Järjestelmäintegraattorit
• Turvallisuusvastaavat
• Tuotantopäällikkö tai -vastaava
• Koneiden ja järjestelmien muuntamisesta ja kunnossapidosta vastaavat
• Tekninen ostaja

• Nopea johdatus Industrial Securityyn tärkeimpien perusteiden, termien ja erikoisosaamisen avulla
• Kompakti tietopaketti vaatimuksista ja kaikista Industrial Securityyn liittyvistä näkökohdista
• Käytännönläheinen todellisten verkkohyökkäysten analyysoinnin avulla
• Asiaankuuluvat standardit ja lakisääteiset vaatimukset viimeisimmän tilanteen mukaan

Muistiinpano

Industrial Securityn perusteet -koulutus on ihanteellinen valmistautuminen CESA - Certified Expert for Security in Automation -asiantuntijakoulutukseen. Koulutus toteutetaan sekä lähiopetuksena että verkko-opetuksena kouluttajan kanssa. Verkkokursseille osallistuminen edellyttää kannettavaa tietokonetta, jossa on web-kamera ja Google Chrome tai Microsoft Edge.