Principper for Industrial Security

Digitalisering, maskiner i netværk og digitale elementer i automatisering kræver, at man beskæftiger sig med industrial security for at beskytte maskinerne. Målet med dette kursus er at opbygge grundlæggende viden inden for industrial cyber security: Grundlæggende terminologi, begreber og juridiske krav gør det muligt for deltagerne at få styr på emnet ved hjælp af klare, praktiske eksempler og give grundlæggende ekspertise om cybersikkerhed inden for maskinteknik. Specifikke emner inden for netværksteknologi fører til en dybere teknisk forståelse. Scenarier for cyberangreb og typisk adfærd hos angribere i industrien beskrives, samtidig med at muligheder for risikominimering, især for maskiner, præsenteres.

Dette kursus i Industrial Cyber Security er derfor det optimale grundlag for at tilegne sig viden, der kan bruges til at forbedre sikkerheden i dine egne industrielle maskiner og anlæg. Teoretisk ekspertise kombineres med praktiske eksempler og bedste praksis for at forbedre beskyttelsen, især mod cybertrusler.

Introduktion til industrial security

• Forskelle mellem Operational Technology (OT) og Information Technology (IT)
• Defence in Depth som et beskyttelsesprincip
• Oversigt over beskyttelsesværdige anlæg, personer og værdier
• Maskinsikkerhed og industrial security
• Oversigt over forskellige angribergrupper
• Grundlæggende om malware

Grundlæggende om netværkssikkerhed

• Netværkstopologier, enhedstyper og industrielle protokoller
• Netværkssegmentering
• Forskel mellem sikker og usikker kommunikation

Trusler, beskyttelsesforanstaltninger og gennemprøvede løsninger

• Mulige trusselsscenarier og bedste praksis
• Cyber Kill Chain-modellen
• Generelle, svage punkter og specifikke sikkerhedshuller

Lovgivning og standarder

• EU-maskinforordningen
• Cyber Resilience Act (CRA)
• NIS 2-direktivet
• Relevante lovbestemmelser uden for EU
• Oversigt over standarder for industrial security
• Grundlæggende IEC 62443
• Introduktion til EN IEC 50742
• Introduktion til ISO 27000

Virkninger af cyberangreb på OT-systemer

Grundlæggende om security-risikovurdering

Dette kursus henvender sig til alle medarbejdere hos maskinproducenter, systemintegratorer og driftsansvarlige, som ønsker en introduktion til emnet industrial security. Uddannelsen er især velegnet til dem, der er ansvarlige for f.eks. maskinsikkerhed i den daglige drift:

• Konstruktører
• Projektledere
• Planlæggere
• Systemintegratorer
• Sikkerhedsansvarlige
• Produktionschefer eller produktionsansvarlige
• Ansvarlig for modernisering og vedligeholdelse af maskiner og anlæg
• Tekniske indkøbere

Kurset "Principper for Industrial Security" er den ideelle forberedelse til ekspertcertificeringen"CESA – Certified Expert for Security in Automation". Kurset tilbydes både som et fysisk kursus og som et onlinekursus med en underviser, der underviser live. En bærbar computer med webcam og Google Chrome eller Microsoft Edge er påkrævet ved deltagelse i online-kurset.

• Indledning til emnet industrial security med de vigtigste principper, begreber og specialviden - herunder de nyeste, relevante standarder og lovkrav.
• Bedste praksis for at forstå cybersikkerhedsrisici i forbindelse med maskiner og netværkssikkerhed i dine egne produktionsfaciliteter.
• Praktisk vejledning ved at analysere virkelige cyberangreb.