Podstawy cyberbezpieczeństwa przemysłowego

Cyfryzacja, łączenie maszyn w sieć oraz wykorzystanie elementów cyfrowych w automatyce do zabezpieczenia maszyn wymagają uwzględnienia kwestii związanych z bezpieczeństwem przemysłowym. Celem szkolenia jest przekazanie podstawowej wiedzy na temat cyberbezpieczeństwa przemysłowego, w tym podstawowej terminologii, koncepcji i wymogów regulacyjnych z wykorzystaniem jasnych, praktycznych przykładów, a także podstawowej wiedzy specjalistycznej na temat cyberbezpieczeństwa w sektorze przemysłowym. Zagadnienia technologii sieciowych prowadzą do głębszego zrozumienia zawiłości technicznych. W szkoleniu uwzględniono różne scenariusze cyberataków i typowe zachowania intruzów w przemyśle, a także przedstawiono możliwości ograniczania ryzyka – zwłaszcza w odniesieniu do maszyn.

Dzięki temu szkolenie z zakresu cyberbezpieczeństwa jest najlepszym sposobem na zdobycie wiedzy niezbędnej do poprawy bezpieczeństwa własnych instalacji i maszyn przemysłowych. Wiedzę teoretyczną łączymy z praktycznymi przykładami i najlepszymi praktykami, tak aby zwiększyć ochronę – zwłaszcza przed zagrożeniami dla cyberbezpieczeństwa.

Wprowadzenie do bezpieczeństwa przemysłowego

• Różnice między pojęciami Operational Technology (OT) i Information Technology (IT)
• Ochrona w głąb
• Przegląd zasobów
• Bezpieczeństwo maszyn i bezpieczeństwo przemysłowe
• Różne grupy intruzów
• Złośliwe oprogramowanie – informacje ogólne

Podstawy bezpieczeństwa sieci

• Typy sieci, urządzeń i protokołów przemysłowych
• segmentacja sieci.
• Różnica między komunikacją bezpieczną i niezabezpieczoną

Zagrożenia, środki ochrony i najlepsze praktyki

• Możliwe scenariusze zagrożeń i najlepsze praktyki
• Struktura Cyber Kill Chain
• Ogólne słabości i szczególne wrażliwości

Prawodawstwo i normy

• Rozp. UE w sprawie maszyn
• Cyber Resilience Act (CRA)
• Dyrektywa NIS 2
• Prawodawstwo spoza UE
• Przegląd norm dotyczących bezpieczeństwa przemysłowego
• Podstawy normy IEC 62443
• Wprowadzenie do normy EN 50742
• Wprowadzenie do ISO 27000

Wpływ cyberataków na systemy OT

Podstawa oceny ryzyka dla bezpieczeństwa

Szkolenie skierowane jest do wszystkich producentów, integratorów i operatorów maszyn, którzy chcą zapoznać się z tematyką bezpieczeństwa przemysłowego. Szkolenie będzie szczególnie przydatne dla osób odpowiedzialnych za bezpieczeństwo maszyn w codziennej działalności, takich jak:

• Konstruktorzy maszyn
• Menedżerowie projektu
• Programiści
• Integratorzy systemów
• Pracownicy ds. bezpieczeństwa
• Menedżerowie produkcji / osoby nadzorujące produkcję
• Specjaliści odpowiedzialni za modernizację oraz konserwację instalacji i maszyn
• Specjaliści utrzymania ruchu

Szkolenie „Podstawy cyberbezpieczeństwa przemysłowego” stanowi idealne wprowadzenie do szkolenia eksperckiego CESA – Certified Expert for Security in Automation. Szkolenia prowadzone są zarówno stacjonarnie, jak i online. Do udziału w szkoleniu online wymagany jest laptop z kamerą internetową, z zainstalowaną przeglądarką Google Chrome lub Microsoft Edge.

• Wprowadzenie do tematu bezpieczeństwa przemysłowego obejmujące najważniejsze zasady, terminy i obszary wiedzy specjalistycznej – w tym najnowsze odpowiednie normy i wymogi prawne.
• Najlepsze praktyki w zakresie zrozumienia zagrożeń cyberbezpieczeństwa związanych z bezpieczeństwem maszyn i sieci we własnych zakładach produkcyjnych.
• Praktyczne przykłady w oparciu o analizę rzeczywistych cyberataków