산업 보안의 기본

자동화에서 디지털화와 기계류 및 디지털 요소의 네트워킹에는 기계류를 보호하기 위한 산업 보안을 고려해야 합니다. 이 교육의 목적은 산업 사이버 보안에 대한 기본 지식을 구축하는 것입니다. 기본 용어, 컨셉, 규제 요건을 학습함으로써 참가자는 명확하고 실용적인 예제를 통해 주제에 접근하고 기계류 분야의 사이버 보안에 대한 기본 전문 지식을 배울 수 있습니다. 또한 네트워크 기술 분야의 세부 주제를 통해 보다 깊은 기술적 이해를 얻을 수 있습니다. 산업 분야의 해커가 수행하는 사이버 공격 시나리오와 일반적인 행동을 설명하고 특히 기계류에서의 위험 감소 옵션도 제시합니다.  

이를 통해, 본 산업 사이버 보안 교육은 참가자가 산업용 플랜트 및 기계류 관련 보안을 개선하기 위해 필요로 하는 지식을 습득할 수 있는 최적의 기반을 제공합니다. 이론적 전문성이 실제 예제 및 모범 사례와 조합되어 특히 사이버 위협과 관련된 보호를 증진합니다. 

산업 보안의 소개 및 기본

• 작동 기술(OT) 및 정보 기술(IT)의 구분  
• 기본 용어 및 컨셉

네트워크 보안

• 라우터, 스위치, 프로토콜 등의 용어 및 구성요소 설명  
• 네트워크 구조  
• 물리적 보안 조치  
• 보안 프로토콜 및 암호화 기술의 사용

법률 및 규격

• EN IEC 62443 등 주요 규격 개요  
• 새 법적 요구사항 및 변경사항 소개

위협 및 보호 조치

• 실제 사이버 공격 사례  
• 공격자 기술 소개
• 산업용 시스템에 대한 공격의 영향
• 일반적인 위험 최소화 조치  

보안 컨셉 및 전략

• 산업 자동화에서 보안 컨셉 및 전략의 개발
• 다중 레이어 보안 전략으로서 "심층 방어"의 원칙  
• 위험성 평가에 기반한 산업 보안 컨셉의 구현 방법 설명

자격 취득을 위한 최선의 경로:

• 소개 과정: E-러닝: 기계류 안전 – 소개 및 모범 사례
• 고급 과정: CE 마킹 기초
• 전문가 과정: CESA - 국제 공인 자동화 보안 전문가

본 교육 과정은 산업 보안 주제에 대한 소개 과정을 찾고 있는 기계 제작업체, 통합업체, 운영업체의 모든 직원을 대상으로 합니다. 본 교육 과정은 다음과 같이 일상 업무에서 기계류 안전을 책임지는 사람에게 특히 유용합니다.

• 설계 엔지니어
• 프로젝트 관리자
• 기획자
• 시스템 통합자
• 안전 담당 임원
• 생산 관리자/생산 담당자
• 공장 및 기계류 업그레이드 및 유지보수 담당자
• 기술 구매자

• 산업 보안 주제에 대한 간단한 소개 과정으로, 대부분의 중요 원칙, 용어 및 전문 지식을 다룹니다.
• 밀도 있는 지식 구축 과정으로, 산업 보안의 요구사항 및 모든 관련 측면을 다룹니다.
• 실제 사이버 공격의 분석을 통해 실용적 참조 사례를 제공합니다.
• 최신 관련 규격 및 법적 요구사항에 대해 배워갈 수 있습니다.

참고

"산업 보안의 기본" 교육 과정은 CESA – Certified Expert for Security in Automation 교육 과정을 위한 이상적인 준비 과정입니다. 교육은 강의실 수업과 온라인 형식으로 강사가 제공합니다. 온라인 교육에 참석하려면 웹캠 및 Google Chrome 또는 Microsoft Edge가 설치된 노트북 컴퓨터가 필요합니다.