工业信息安全基础

数字化、机械联网和自动化中的数字元素要求考虑工业信息安全问题，以保护机械。本培训的目的是建立工业网络安全的基础知识：基本术语、概念和法规要求使学员能够通过清晰、实用的示例进入主题，并传达机械行业网络安全的基本专业知识。网络技术领域的特定主题有助于加深对技术的理解。本文描述了工业领域的网络攻击场景及攻击者的典型行为，同时介绍了降低风险的方案，特别是针对机械设备的方案。

因此，本工业网络安全培训课程为获取必要的知识以提高您自己的工业设备和机械的信息安全性奠定了最佳基础。理论知识与实际案例和最佳实践相结合，以加强保护，特别是防范网络威胁。

工业信息安全概论

• 操作技术(OT)与信息技术(IT)的区别
• 深度防御
• 资产概览
• 机械安全和工业信息安全
• 不同的攻击者群体
• 恶意软件概述

网络安全基础

• 网络类型、设备及工业协议
• 网络分段
• 安全与不安全通信的区别

威胁，保护措施和最佳实践

• 可能的威胁情景与最佳实践
• 网络杀伤链框架
• 一般弱点和具体漏洞

立法和标准

• 欧盟机械法规
• 网络弹性法案(CRA)
• NIS 2指令
• 欧盟以外的相关法规
• 工业信息安全标准概述
• IEC 62443的基础
• EN 50742简介
• ISO 27000简介

网络攻击对运营技术系统的影响

安全风险评估基础

本培训面向机械制造商、集成商和操作员中希望了解工业信息安全知识的所有员工。培训尤其适合在日常运营中负责机械安全的人员，例如：

• 设计工程师
• 项目经理
• 规划师
• 系统集成商
• 安全主管
• 生产经理/负责生产的人员
• 负责设备和机械升级和维护的人员
• 技术采购人员

“工业安全基础”培训课程是成为CESA – Certified Expert for Security in Automation的理想前置课程。培训以线下和线上两种形式提供，现场有讲师指导。对于在线培训，需要配备网络摄像头的笔记本电脑以及Google Chrome或Microsoft Edge才能参与。

• 本课程为工业信息安全导论，涵盖该领域最重要的原则、术语和专业知识，包括最新的相关标准和法律要求。
• 了解您自身生产设施中与机械及网络安全相关的网络安全风险的最佳实践。
• 通过分析实际网络攻击事件提供的实用指南。