Fundamentos da Industrial Security

A digitalização, interligação de máquinas e elementos digitais na automação exigem que se tenha em conta a Industrial Security para a proteção das máquinas. O objetivo deste treinamento é desenvolver conhecimentos básicos na área de Industrial Cyber Security: a terminologia básica, os conceitos e as exigências legais permitem que os participantes se familiarizem com o tópico usando exemplos claros e práticos e forneçam conhecimentos fundamentais sobre segurança cibernética na engenharia mecânica. Tópicos específicos na área da tecnologia de rede levam a uma compreensão técnica mais profunda. São descritos cenários de ataques cibernéticos e comportamentos típicos dos invasores na indústria, ao mesmo tempo são apresentadas possibilidades de mitigação de riscos, especialmente para máquinas.

Este treinamento sobre Industrial Cyber Security é uma base ideal para a aquisição de conhecimentos que permitem otimizar a segurança nas próprias máquinas industriais e instalações. O conhecimento técnico teórico é combinado com exemplos práticos e práticas recomendadas para melhorar a proteção, especialmente contra ameaças cibernéticas.

Introdução à Industrial Security

• Diferenças entre Operational Technology (OT) e Information Technology (IT)
• Defence-in-Depth como princípio de proteção
• Visão geral das instalações, pessoas e ativos que precisam de proteção
• Segurança de máquinas e Industrial Security
• Visão geral dos diferentes grupos de invasores
• Fundamentos de malware

Fundamentos da segurança de rede

• Topologias de rede, tipos de dispositivos e protocolos industriais
• Segmentação de rede
• Diferença entre comunicação segura e insegura

Ameaças, medidas de proteção e soluções comprovadas

• Possíveis cenários de ameaças e práticas recomendadas
• Modelo Cyber Kill Chain
• Vulnerabilidades gerais e lacunas de segurança específicas

Legislação e normas

• Regulamento de Máquinas da UE
• Cyber Resilience Act (CRA)
• Diretriz NIS 2
• Legislação relevante fora da UE
• Visão geral das normas de Industrial Security
• Fundamentos IEC 62443
• Introdução à EN 50742
• Introdução à ISO 27000

Efeitos de ataques cibernéticos a sistemas de TO

Fundamentos da avaliação de riscos de Security

Este treinamento é voltado a todos os colaboradores dos fabricantes de máquinas, integradores de sistemas e operadores que procuram uma introdução ao tema Industrial Security. O treinamento é adequado principalmente para os responsáveis pela segurança das máquinas no dia a dia, por exemplo:

• Designers
• Diretores(as) de projetos
• Planejadores(as)
• Responsáveis pela integração do sistema
• Responsáveis pela segurança
• Diretores de produção ou responsáveis pela produção
• Responsáveis pela modernização e manutenção de máquinas e instalações
• Revendedores técnicos

O curso de treinamento "Fundamentos da Industrial Security" é a preparação ideal para a certificação de especialista "CESA – Certified Expert for Security in Automation". O treinamento é oferecido tanto como curso presencial quanto como curso online com instrutor ao vivo. Para a participação no curso online, são necessários um laptop com webcam e Google Chrome ou Microsoft Edge.

• Introdução ao tópico de Industrial Security com os princípios, termos e conhecimentos técnicos mais importantes, incluindo as mais recentes normas e exigências legais relevantes.
• Procedimentos recomendados para entender os riscos de segurança cibernética associados à segurança de máquinas e de redes nas suas próprias instalações de produção.
• Orientação prática por meio da análise de ataques cibernéticos reais.