Základy průmyslového zabezpečení

Digitalizace, propojení strojních zařízení a digitální prvky v automatizaci nezbytně vyžadují, aby se kybernetická bezpečnost v průmyslu stala součástí ochrany strojních zařízení. Cílem tohoto školení je získat základní znalosti v oblasti industrial cyber security: Základní terminologie, pojmy a právní požadavky umožní účastníkům seznámit se s tématem na jasných praktických příkladech a poskytnou základní odborné znalosti o kybernetické bezpečnosti ve strojírenství. Specifická témata v oblasti síťových technologií vedou k hlubšímu technickému porozumění. Jsou popsány scénáře kybernetických útoků a typické chování útočníků v průmyslu a zároveň jsou představeny možnosti zmírnění rizik, zejména u strojních zařízení.

Toto školení v oblasti industrial cyber security tak nabízí optimální způsob osvojení znalostí potřebných pro zlepšení bezpečnosti u vlastních průmyslových strojů a zařízení. Teoretické odborné znalosti jsou kombinovány s praktickými příklady a osvědčenými postupy pro zlepšení ochrany, zejména proti kybernetickým hrozbám.

Úvod do kybernetické bezpečnosti v průmyslu

• Rozdíly mezi Operational Technology (OT) a Information Technology (IT)
• Defence in Depth jako princip ochrany
• Přehled zařízení, osob a majetku hodných ochrany
• Strojní bezpečnost a kybernetická bezpečnost v průmyslu
• Přehled různých skupin útočníků
• Základy malwaru

Základy bezpečnosti sítě

• Topologie sítě, typy přístrojů a průmyslové protokoly
• Segmentace sítě
• Rozdíl mezi bezpečnou a nezabezpečenou komunikací

Ohrožení, ochranná opatření a osvědčená řešení

• Možné scénáře ohrožení a osvědčené postupy
• Model Cyber Kill Chain
• Obecná napadnutelná místa a konkrétní bezpečnostní nedostatky

Zákony a normy

• EU nařízení o strojních zařízeních
• Cyber Resilience Act (CRA)
• směrnice NIS-2
• Příslušné právní předpisy mimo EU
• Přehled norem ke kybernetické bezpečnosti v průmyslu
• Základy IEC 62443
• Úvod do normy EN 50742
• Úvod do normy ISO 27000

Dopady kybernetických útoků na OT systémy

Základy posouzení rizik security

Toto školení je určeno všem zaměstnancům výrobců strojů, systémových integrátorů a provozovatelů, kteří hledají úvod do tématu kybernetické bezpečnosti v průmyslu. Školení je vhodné zejména pro ty, kteří jsou odpovědní například za strojní bezpečnost při každodenní práci:

• Konstruktéři
• Vedoucí projektu
• Projektanti
• Systémoví integrátoři
• Pracovníci pověření bezpečností
• Vedoucí výroby nebo pracovníci odpovědní za výrobu
• Osoby odpovědné za modernizace a údržbu strojů a zařízení
• Techničtí nákupčí

Školicí kurz „Základy průmyslového zabezpečení“ je ideální přípravou na expertní certifikaci „CESA – Certified Expert for Security in Automation“. Školení je nabízeno prezenčně i jako online kurz s živým lektorem. Pro účast v online kurzu je vyžadován notebook s webovou kamerou a prohlížeč Google Chrome nebo Microsoft Edge.

• Úvod k tématu kybernetické bezpečnosti v průmyslu s nejdůležitějšími zásadami, pojmy a odbornými znalostmi – včetně nejnovějších příslušných norem a zákonných požadavků.
• Osvědčené postupy k porozumění kybernetickým bezpečnostním rizikům spojeným se zabezpečením strojních zařízení a sítí ve vlastních výrobních zařízeních.
• Praktický návod na základě analýzy skutečných kybernetických útoků.