産業サイバーセキュリティの基礎

デジタル化、機械のネットワーク化、オートメーションにおけるデジタル要素によって、機械保護のために産業サイバーセキュリティの検討が求められています。このトレーニングの目的は、産業サイバーセキュリティの基礎知識を固めることです。受講者は、基本的な用語、概念、規制要件を、明確で実践的な例を通して理解し、機械分野におけるサイバーセキュリティの基本的な専門知識を修得できます。ネットワーク技術分野の具体的なトピックについて学ぶことで、技術面についてより深く理解できます。産業分野におけるサイバー攻撃のシナリオや攻撃者の典型的な行動を解説するとともに、特に機械設備を対象としたリスク低減策についても紹介します。

産業サイバーセキュリティトレーニングは、産業設備および機械のセキュリティ強化に必要な基礎知を身に付けるのに最適なコースです。特にサイバーセキュリティの脅威に対する防御を強化するために、理論面の専門知識を実践的な事例やベストプラクティスと併せて学習できます。

産業サイバーセキュリティの紹介

• 操作技術 (OP) と情報技術 (IT) の区別
• 多層防御
• アセット概要
• 機械安全と産業サイバーセキュリティ
• 異なる攻撃者グループ
• マルウェア全般

ネットワークセキュリティの基礎知識

• ネットワーク、装置、産業用プロトコルの種類
• ネットワークセグメンテーション
• 安全な通信と安全でない通信の違い

脅威、保護対策、ベストプラクティス

• 想定される脅威のシナリオとベストプラクティス
• サイバーキルチェーンのフレームワーク
• 一般的な弱点と特定の脆弱性

法律と規格

• 欧州機械規則
• サイバーレジリエンス法 (CRA)
• NIS 2指令
• EU域外の関連法規
• 産業サイバーセキュリティ規格の概要
• IEC 62443の基礎
• EN 50742紹介
• ISO 27000紹介

サイバー攻撃がOTシステムに与える衝撃

セキュリティリスクアセスメントの基本

このトレーニングは、産業サイバーセキュリティの概要を学びたい機械メーカ、インテグレータ、オペレータの従業員を対象としています。このトレーニングは日常業務で下記のような役割を担う機械安全の担当者に特に適しています。

• 設計エンジニア
• プロジェクトマネージャ
• 計画担当者
• システムインテグレータ
• 安全責任者
• 生産マネージャ、生産責任者
• 設備および機械の更新・メンテナンス担当者
• 技術関連の購買担当者

「産業サイバーセキュリティの基礎」は、エキスパートトレーニング「CESA – Certified Expert for Security in Automation」に向けた準備として最適なトレーニングコースです。このトレーニングは対面式、オンラインの両方で提供され、講師がリアルタイムで指導します。オンライントレーニング受講の場合は、ウェブカメラとGoogle ChromeまたはMicrosoft Edgeが搭載されたノートパソコンが必要です。

• 産業サイバーセキュリティ紹介：主要原則・専門用語・専門知識、最新規格・法令要件
• 自社の生産施設における機械やネットワークセキュリティに関するサイバーセキュリティリスクを理解するためのベストプラクティス。
• サイバー攻撃の実例の分析を通じた実践的な学習