Grunderna inom Industrial Security

Digitaliseringen, nätverksanslutningen av maskiner och de digitala komponenterna i automationen kräver att man tar hänsyn till Industrial Security för att skydda maskinerna. Syftet med denna utbildning är att bygga upp grundläggande kunskaper inom området Industriell cybersäkerhet: Grundläggande terminologi, begrepp och juridiska krav gör det möjligt för deltagarna att tackla ämnet med hjälp av tydliga, praktiska exempel och ger grundläggande expertis om cybersäkerhet inom maskinteknik. Specifika ämnen inom området nätverksteknik leder till en djupare teknisk förståelse. Scenarier för cyberattacker och typiska beteenden hos angripare i industrin beskrivs, samtidigt som möjligheter till riskreducering, särskilt för maskiner, presenteras.

Denna utbildning i industriell cybersäkerhet är därför den optimala grunden för att få kunskap om hur man förbättrar säkerheten i sina egna industriella maskiner och anläggningar. Teoretisk expertis kombineras med praktiska exempel och bästa praxis för att förbättra skyddet, särskilt mot cyberhot.

Introduktion till Industrial Security

• Skillnader mellan operativ teknik (OT) och informationsteknik (IT)
• Defence in Depth som skyddsprincip
• Översikt över skyddsvärda anläggningar, personer och tillgångar
• Maskinsäkerhet och Industrial Security
• Översikt över olika grupper av angripare
• Grunderna inom skadlig kod

Grunderna inom nätverkssäkerhet

• Nätverkstopologier, enhetstyper och industriella protokoll
• Nätverkssegmentering
• Skillnaden mellan säker och osäker kommunikation

Hot, skyddsåtgärder och beprövade lösningar

• Möjliga hotscenarier och bästa praxis
• Cyber Kill Chain-modellen
• Allmänna sårbarheter och specifika säkerhetsbrister

Lagstiftning och standarder

• EU-maskinförordningen
• Cyber Resilience Act (CRA)
• NIS 2-direktivet
• Relevant lagstiftning utanför EU
• Översikt över standarder för Industrial Security
• Grunderna inom IEC 62443
• Introduktion till SS-EN 50742
• Introduktion till ISO 27000

Cyberattackers påverkan på OT-system

Grunderna inom Security-riskbedömning

Denna utbildning riktar sig mot alla som är anställda hos maskintillverkare, maskinintegratörer och maskinoperatörer och som vill ha en introduktion i Industrial Security. Utbildningen är särskilt lämplig för dem som ansvarar för maskinsäkerheten i den dagliga verksamheten, t.ex:

• konstruktörer
• projektledare
• planerare
• systemintegratörer
• säkerhetsansvariga
• produktionsledare eller produktionschefer
• ansvariga för moderniseringar och underhåll av maskiner och anläggningar
• tekniska inköpare.

Utbildningen ”Grunderna inom Industrial Security” är den perfekta förberedelsen för expertcertifieringen”CESA – Certified Expert for Security in Automation”. Kursen erbjuds både som ett fysiskt evenemang och som onlinekurs med en direktsänd föreläsare. En bärbar dator med webbkamera och Google Chrome eller Microsoft Edge krävs för att delta i onlinekursen.

• Introduktion till ämnet Industrial Security med de viktigaste principerna, begreppen och specialistkunskaperna – inklusive de senaste relevanta standarderna och lagkraven.
• Bästa praxis för att förstå cybersäkerhetsrisker i samband med maskin- och nätverkssäkerhet i dina egna produktionsanläggningar.
• Praktisk vägledning genom analys av faktiska cyberattacker.