Industrial Securityn perusteet

Digitalisaatio, koneiden verkottuminen ja automaation digitaaliset elementit edellyttävät industrial securityn huomioimista koneiden suojaamiseksi. Tämän koulutuksen tavoitteena on antaa perustiedot industrial cyber securitystä: peruskäsitteet, konseptit ja lakisääteiset vaatimukset tarjoavat osallistujille johdannon aiheeseen selkeiden ja käytännönläheisten esimerkkien avulla ja antavat perustiedot koneenrakennuksen kyberturvallisuudesta. Verkkotekniikan erityisaiheet syventävät teknistä ymmärrystä. Kurssilla kuvataan kyberhyökkäysskenaarioita ja hyökkääjien tyypillisiä menettelytapoja teollisuudessa sekä esitellään samalla keinoja riskien pienentämiseksi erityisesti koneiden osalta.

Tämä industrial cyber security -koulutus on siten ihanteellinen perusta tietojen hankkimiselle omien teollisuuskoneiden ja -laitteistojen turvallisuuden parantamiseksi. Teoreettinen asiantuntemus yhdistyy käytännön esimerkkeihin ja parhaisiin käytäntöihin, joilla parannetaan suojaa erityisesti kyberuhkia vastaan.

Johdanto industrial securityyn

• Operational technologyn (OT) ja information technologyn (IT) erot
• Defence in Depth suojausperiaatteena
• Yleiskatsaus suojeltaviin laitteistoihin, henkilöihin ja arvoihin
• Koneturvallisuus ja industrial security
• Yleiskatsaus eri hyökkääjäryhmiin
• Haittaohjelmien perusteet

Verkkoturvallisuuden perusteet

• Verkkotopologiat, laitetyypit ja teollisuusprotokollat
• Verkon segmentointi
• Turvallisen ja turvattoman tiedonsiirron välinen ero

Uhat, suojatoimenpiteet ja toimiviksi todistetut ratkaisut

• Mahdolliset uhkaskenaariot ja Best Practise -käytännöt
• Cyber Kill Chain -malli
• Yleiset haavoittuvuudet ja erityiset turvallisuusaukot

Lainsäädäntö ja standardit

• EU-koneasetus
• Cyber Resilience Act (CRA)
• NIS 2 -direktiivi
• Asiaankuuluvat säännökset EU:n ulkopuolella
• Yleiskatsaus industrial securityä koskeviin standardeihin
• IEC 62443:n perusteet
• Johdanto EN 50742 -standardiin
• Johdanto ISO 27000 -standardiin

Kyberhyökkäysten vaikutukset OT-järjestelmiin

Security-riskiarvioinnin perusteet

Tämä koulutus on suunnattu kaikille konevalmistajien, järjestelmäintegraattoreiden ja operaattoreiden työntekijöille, jotka haluavat perehtyä industrial securityyn. Koulutus soveltuu erityisesti niille, jotka vastaavat työssään koneturvallisuudesta, esim.:

• Rakentajat
• Projektipäälliköt
• Suunnittelijat
• Järjestelmäintegraattorit
• Turvallisuusvastaavat
• Tuotantopäälliköt tai tuotannon vastuuhenkilöt
• Laitteistojen ja koneiden modernisoinnista ja huollosta vastaavat
• Tekninen ostaja

Industrial Securityn perusteet -koulutus on ihanteellinen valmistautuminen CESA – Certified Expert for Security in Automation -asiantuntijasertifiointiin. Koulutus tarjotaan sekä lähiopetuksena että verkkokurssina kouluttajan kanssa. Verkkokurssille osallistuminen edellyttää kannettavaa tietokonetta, jossa on web-kamera ja Google Chrome tai Microsoft Edge.

• Johdanto industrial securityyn ja sen tärkeimpiin periaatteisiin, käsitteisiin ja erityistietämykseen – mukaan lukien uusimmat asiaankuuluvat standardit ja lakisääteiset vaatimukset.
• Parhaat käytännöt kone- ja verkkoturvallisuuteen liittyvien kyberturvallisuusriskien ymmärtämiseksi omissa tuotantolaitoksissasi.
• Käytännön ohjeita todellisten kyberhyökkäysten analysoinnin avulla.