Bezpečnost průmyslových a specifických systémů a prostředí

Toto jednodenní školení poskytuje úvod do problematiky kybernetické bezpečnosti průmyslových, řídících a specifických systémů provozovaných v různých prostředích. Účastníci se v rámci něj seznámí se základními principy kybernetické bezpečnosti ve vztahu k OT/ICS systémům a sítím, a naučí se aplikovat zásady dobré odborné praxe v této oblasti.

Obsah

1. Základní bezpečnostní a specifická terminologie v oblasti OT (PLC, RTU, SCADA, HMI, historian, …)
2. Standardy a modely užívané v oblasti OT bezpečnosti
   
   • Purdue Enterprise Reference Architecture
   • ISA/IEC 62443
   • NIST SP 800-82
3. Bezpečnostní specifika průmyslových a specifických systémů a zařízení
   
   • Bezpečnost průmyslových systémů na úrovni HW i SW
4. Bezpečnostní architektura a provoz OT sítí a specifických prostředí
   
   • Rozdíly oproti tradičním IT sítím
   • Modelování hrozeb a řízení interakčního povrchu OT sítí a systémů
   • Řízení vzdáleného a lokálního přístupu
   • Nejčastější průmyslové protokoly, jejich zranitelnosti a možnosti jejich zabezpečení
5. Logování a bezpečnostní monitoring v OT sítích
6. Bezpečnostní a penetrační testy v oblasti průmyslových systémů a prostředí
7. Řízení zranitelností a patch management v OT sítích
8. Bezpečnostní incidenty v OT prostředí a jejich efektivní zvládání
9. Legislativní požadavky na kybernetickou bezpečnost průmyslových a specifických systémů a prostředí
   

Školení je určeno zejména pro

• OT operátory a inženýry
• Vývojáře průmyslových systémů
• Technické specialisty, kteří v rámci své každodenní praxe přichází do styku průmyslovými, řídícími či specifickými systémy
• Bezpečnostní specialisty z organizací provozujících OT infrastrukturu
• Analytiky bezpečnostních dohledových center (SOC) odpovědných za dohled nad OT prostředími
• Členy týmů pro zvládání kybernetických bezpečnostních incidentů (CSIRT) z organizací provozujících OT infrastrukturu
• Ty, kteří se chtějí seznámit s problematikou kybernetické bezpečnosti v OT prostředích
  

Doporučené vstupní znalosti

• Znalost principů fungování počítačových sítí a nejčastěji užívaných síťových protokolů
• Znalost základní terminologie v oblasti kybernetické bezpečnosti
• Povědomí o základních bezpečnostních technologiích (FW, IPS/IDS, SIEM, …)
  

Dodatečné požadavky

Pro účast v online verzi kurzu je nezbytný vlastní počítač s přístupem k internetu.

Materiály

Účastníci obdrží elektronickou verzi studijních materiálů.

Délka trvání

1 den

Aktuálně vypsané termíny

Nevyhovuje vám žádný z vypsaných termínů, nebo máte zájem o uzavřený běh školení určený výhradně pro vaši organizaci? Pak nás neváhejte kontaktovat.