Fondamenti di Industrial Security

La digitalizzazione, la connessione in rete di macchine e gli elementi digitali nell’automazione richiedono l’integrazione dell’Industrial Security per poter proteggere le macchine. Questo corso si prefigge l’obiettivo di offrire una competenza di base in materia di cibersicurezza industriale: la terminologia e i concetti di base come pure i requisiti normativi permetteranno ai partecipanti di approcciare il tema attraverso esempi chiari e concreti di applicazione pratica fornendo così conoscenze specialistiche di base sulla cibersicurezza nella costruzione delle macchine. Gli argomenti specifici inerenti alla tecnologia di rete consentiranno di acquisire una conoscenza più approfondita in ambito tecnico. Saranno illustrati gli scenari di attacchi informatici e verrà analizzato il modus operandi tipico degli hacker nell'industria in aggiunta a una presentazione delle opzioni di mitigazione del rischio, con particolare attenzione per le macchine.

Questo corso sull’Industrial Cyber Security è quindi la base ottimale per approcciare e acquisire competenze e conoscenze volte a migliorare la sicurezza di macchine e impianti industriali. Le competenze teoriche si combineranno a esempi pratici e best practices con l’obiettivo di incrementare la protezione, in particolare da minacce informatiche.

Introduzione a Industrial Security

• Differenze tra Operational Technology (OT) e Information Technology (IT)
• Defence-in-Depth come principio di protezione
• Panoramica di impianti per cui è richiesta protezione, persone e beni di valore
• Sicurezza delle macchine e Industrial Security
• Panoramica dei diversi gruppi di hacker
• Nozioni di base su malware

Principi di sicurezza della rete

• Topologie di rete, tipi di dispositivi e protocolli industriali
• Segmentazione della rete
• Differenza tra comunicazione sicura e non sicura

Minacce, misure di protezione e soluzioni di comprovata efficacia

• Possibili scenari di minaccia e best practices
• Modello Cyber Kill Chain
• Vulnerabilità generali e falle specifiche di sicurezza

Legislazione e norme

• Regolamento Macchine UE
• Cyber Resilience Act (CRA)
• Direttiva NIS 2
• Normative rilevanti al di fuori della UE
• Panoramica di norme e standard in materia di Industrial Security
• Principi fondamentali della norma IEC 62443
• Introduzione alla norma EN 50742
• Introduzione alla norma ISO 27000

Impatti degli attacchi informatici a sistemi OT

Fondamenti della valutazione dei rischi di security

Il corso si rivolge a tutto il personale presso fabbricanti di macchine, integratori di sistemi e operatori a cui occorre un’introduzione al tema dell’Industrial Security. Questo corso di formazione è particolarmente indicato per coloro che sono responsabili della sicurezza delle macchine nell'attività quotidiana, ad esempio:

• Progettisti
• Project Manager
• Responsabili della pianificazione
• Integratori di sistema
• Responsabili della sicurezza
• Direttori e/o responsabili della produzione
• Responsabili dell'ammodernamento e della manutenzione di impianti e macchine
• Addetti agli acquisti - Ufficio tecnico

Il corso "Fondamenti di Industrial Security" rappresenta la formazione propedeutica ideale per la certificazione in qualità di Esperto "CESA – Certified Expert for Security in Automation". La formazione viene erogata sia in presenza sia in modalità online con un docente live. Per la partecipazione al corso online occorre un portatile dotato di webcam e Google Chrome o Microsoft Edge.

• Introduzione al tema dell’Industrial Security con fondamenti, terminologia e nozioni tecniche principali, comprese le norme e i requisiti di legge più recenti.
• Buone pratiche e procedure consolidate per comprendere i rischi di cybersecurity associati alla sicurezza di macchine e reti nei propri impianti di produzione.
• Guida pratica attraverso l'analisi di attacchi informatici reali.