산업 보안의 기본

자동화에서 디지털화와 기계류 및 디지털 요소의 네트워킹에는 기계류를 보호하기 위한 산업 보안을 고려해야 합니다. 이 교육의 목적은 산업 사이버 보안에 대한 기본 지식을 구축하는 것입니다. 기본 용어, 컨셉, 규제 요건을 학습함으로써 참가자는 명확하고 실용적인 예제를 통해 주제에 접근하고 기계류 분야의 사이버 보안에 대한 기본 전문 지식을 배울 수 있습니다. 또한 네트워크 기술 분야의 세부 주제를 통해 보다 깊은 기술적 이해를 얻을 수 있습니다. 아울러 산업 분야 해커가 수행하는 사이버 공격 시나리오와 일반적인 행동을 설명하고, 특히 기계류 관련 위험 감소를 위한 선택지들도 제시합니다.

이를 통해, 본 산업 사이버 보안 교육은 참가자가 산업용 플랜트 및 기계류 관련 보안을 개선하기 위해 필요로 하는 지식을 습득할 수 있는 최적의 기반을 제공합니다. 이론적 전문성이 실제 예제 및 모범 사례와 조합되어 특히 사이버 위협과 관련된 보호를 증진합니다.

산업 보안 소개

• 운영 기술(OT) 및 정보 기술(IT)의 차이점
• 심층 방어
• 자산 살펴보기
• 기계류 안전 및 산업 보안
• 다양한 공격자 그룹
• 일반적인 멀웨어

네트워크 보안의 기초

• 네트워크, 장치 및 산업용 프로토콜 유형
• 네트워크 세그먼트화
• 보안 통신과 비보안 통신의 차이점

위협, 보호 조치 및 모범 사례

• 가능한 위협 시나리오 및 모범 사례
• 사이버 킬 체인 프레임워크
• 일반적인 약점 및 구체적인 취약점

법률 및 규격

• EU 기계류 규정(MR)
• 사이버 리질리언스 법(CRA)
• NIS 2 지침
• EU 외부의 관련 법률
• 산업 보안 규격 개요
• IEC 62443의 기초
• EN 50742 소개
• ISO 27000 소개

사이버 공격이 OT 시스템에 미치는 영향

보안 위험성 평가의 기초

본 교육 과정은 산업 보안 주제에 대한 소개 과정을 찾고 있는 기계 제작업체, 통합업체, 운영업체의 모든 직원을 대상으로 합니다. 본 교육 과정은 다음과 같이 일상 업무에서 기계류 안전을 책임지는 사람에게 특히 유용합니다.

• 설계 엔지니어
• 프로젝트 관리자
• 기획자
• 시스템 통합자
• 안전 담당 임원
• 생산 관리자/생산 담당자
• 공장 및 기계류 업그레이드 및 유지보수 담당자
• 기술 구매자

"산업 보안의 기본" 교육 과정은 CESA – Certified Expert for Security in Automation 교육 과정을 위한 이상적인 준비 과정입니다. 교육은 강의실 수업과 온라인 형식으로 강사가 제공합니다. 온라인 교육에 참석하려면 웹캠 및 Google Chrome 또는 Microsoft Edge가 설치된 노트북 컴퓨터가 필요합니다.

• 산업 보안 주제에 대한 소개. 최신 관련 규격 및 법적 요구사항을 포함해 중요 원칙, 용어 및 전문 지식을 다룹니다.
• 생산 시설의 기계류 및 네트워크 보안과 관련된 사이버 보안 위험을 이해하기 위한 모범 사례.
• 실제 사이버 공격의 분석을 통해 얻은 실무적 참조 정보.