Fondamenti di Industrial Security

La digitalizzazione, la connessione in rete di macchine e gli elementi digitali nell’automazione richiedono l’integrazione dell’Industrial Security per la protezione delle macchine. Questo corso si prefigge l’obiettivo di offrire una competenza di base strutturata in materia di cibersicurezza industriale: la terminologia e i concetti di base come pure i requisiti normativi permetteranno ai partecipanti di approcciare il tema attraverso esempi concreti di applicazione pratica fornendo così conoscenze specialistiche di base sulla cibersicurezza nel settore delle macchine. Gli argomenti specifici inerenti alla tecnologia delle reti consentiranno di acquisire una conoscenza approfondita in ambito tecnico. Saranno inoltre illustrati gli scenari di attacco informatico e verrà analizzato il modus operandi tipico degli hacker in ambito industriale in aggiunta a una presentazione delle opzioni di mitigazione del rischio con particolare applicazione alle macchine.  

Questo corso sull’Industrial Cyber Security è quindi la base ottimale per approcciare e acquisire competenze e conoscenze volte a migliorare la sicurezza di macchine e impianti industriali. Il know-how teorico si combina a esempi pratici specifici e a procedure collaudate con l’obiettivo di incrementare in special modo la protezione da minacce informatiche. 

Introduzione e fondamenti di Industrial Security

• Differenza tra Operational Technology (OT) e Information Technology (IT)  
• Terminologia e concetti di base

Sicurezza della rete

• Presentazione e spiegazione di termini e componenti, come router, switch e protocolli  
• Architetture delle reti  
• Misure di sicurezza fisiche  
• Utilizzo di protocolli di sicurezza e tecnologie di codifica

Legislazione e Norme

• Panoramica sulle norme principali, come EN IEC 62443  
• Introduzione ai nuovi requisiti e alle nuove modifiche di legge

Minacce e misure di protezione

• Esempi di attacchi informatici reali  
• Introduzione a strategie e metodi adottati dagli hacker
• Impatti e conseguenze degli attacchi ai sistemi industriali
• Misure generiche per la riduzione del rischio  

Approcci e strategie di sicurezza

• Sviluppo di approcci e strategie di sicurezza nell’automazione industriale
• Principio di “Defense in depth” (difesa in profondità) come strategia di sicurezza su più livelli  
• Presentazione e spiegazione di un approccio di sicurezza industriale basato su una ponderazione del rischio

Il percorso ottimale per la qualifica:

• Propedeutico: E-Learning: Sicurezza delle macchine – Introduzione e buone pratiche e procedure consolidate
• Avanzato: Basi della Marcatura CE
• Esperto: CESA – Certified Expert for Security in Automation

Il corso si rivolge a tutto il personale presso fabbricanti, integratori e operatori di macchine a cui occorre un’introduzione al tema dell’Industrial Security. Il corso è inoltre particolarmente indicato per colore che, nelle attività quotidiane, si occupano di sicurezza delle macchine, quali ad esempio:

• Costruttori
• Project Manager
• Responsabili della pianificazione
• Integratori di sistema
• Responsabili della sicurezza
• Direttori e/o responsabili della produzione
• Responsabili di retrofit e manutenzione di macchine e impianti
• Addetti agli acquisti - Ufficio tecnico

• Breve introduzione all’area tematica Industrial Security con i fondamenti, la terminologia e le nozioni tecniche principali
• Acquisizione compatta di conoscenze e competenze sui requisiti e su tutti gli aspetti rilevanti dell’Industrial Security
• Riferimento pratico attraverso l’analisi di attacchi informatici reali
• Apprendimento delle norme e dei requisiti di legge rilevanti più recenti

Nota

Il corso “Fondamenti di Industrial Security” rappresenta la formazione propedeutica ideale al corso per esperti CESA – Certified Expert for Security in Automation. Il corso si tiene in presenza e anche in modalità online live con un formatore. Per partecipare ai corsi online occorre un portatile dotato di webcam e Google Chrome o Microsoft Edge.