CESA – 自動化資安專家認證

目標

針對工業環境的網路攻擊變得越來越普遍，從而突顯對於強大工業資安的需要。這涉及安全防護機器，對抗網路攻擊、擅改、或甚至不當操作等威脅。為因應這些挑戰，CESA – 自動化資安專家認證資格可提供保護工業系統的途徑。此專家層級訓練可提供相關標準和法律要求、資安風險評估，以及對於工業保護至關重要的技術與組織措施的深入知識。成功通過檢定的參加者可獲得驗證其專業知識的經 TÜV 認證 CESA 資格。

此訓練是專為 IEC 62443 所量身打造，並將為您提供對應專業知識。適當應用 IEC 62443 標準讓營運商、整合商及製造商能夠證明其工業自動化系統符合現代工業資安的標準。

內容

介紹
- 工業資安簡介
法規
- 國際法規概述
- 機械規章（MR）
- 網路韌性法案（CRA）
- NIS 2
標準
- 國際資安標準概述。
- IEC 62443 的基礎作為工業資安的中心架構（IACS 生命週期、責任／合規性）。
在 IEC 62443 和規章要求的背景下，營運商、整合商及製造商的作用和責任
- 營運商對於 OT 資安管理、治理及持續風險管理的相關標準：
  - ISO 27000
  - IEC 62443-2-1、-2-2
- 製造商相關的安全產品開發標準、技術資安要求及防毀損保護。
  - IEC 62443-3-3、-4-1、-4-2
  - EN 50742
- 整合商相關標準：對於服務供應商的資安計畫要求與方法
  - IEC 62443-2-4、-6-1
風險評估（詳細檢閱）
- 來自法規（NIS 2、CRA、MR）的資安風險評估要求。
- 依據標準不同類型的資安風險評估。
- 基於 IEC 62443-3-2 的資安風險評估。

目標對象

此訓練特別是針對工業自動化系統的製造商、整合商及營運商：

設備工程師
建構工程師
設計工程師
專案工程師
系統整合商
生產經理／生產負責人員
負責工廠與機械設備升級和維護者
開發經理
首席資安長（CISO）

參加的先決條件

註冊「CESA – 自動化資安專家認證」需要對工業網路和通訊協定進行基本理解。資安措施的經驗有用，但並非強制性。參加 Pilz 訓練「工業資安的基本原則」也是優勢。不確定您目前的資格是否符合所要求的等級嗎？請隨時與我們聯絡。我們很樂意提供個別支援，並概述將讓您能夠達成 CESA 資格等級可能的替代方案。

附註

訓練將由現場講師同時以課堂與線上形式提供。參與者必須在特定日期與時間參加。對於線上訓練，需要配備網路攝影機的筆記型電腦，以及 Google Chrome 或 Microsoft Edge 才能參加。

訓練結束時會進行檢定。檢定可以紙本形式（僅限課堂訓練）或線上形式（課堂或線上訓練）進行。檢定時間為 40 分鐘，共有 25 道選擇題。必須達成 80% 或以上的成績才能通過檢定。

若通過檢定，則您將獲得全球認可的 TÜV NORD「CESA – 自動化資安專家認證」證書。證書的有效期限為四年，可以透過參加更新認證再延長四年。

優勢一覽

有關工業資安的相關標準要求、風險評估、技術及組織措施的專業技術訣竅。
總覽相關法規，著重於 MR、CRA 及 NIS 2 要求，以及朝向合規性的建議行動方向
深入瞭解 IEC 62443 標準的正確應用與實作。
關於資安要求，提供如何處理生產區域中 IT 應用與工業機械設備之間介面的指引。
取得由 TÜV NORD 頒發為 CESA – 自動化資安專家認證的個人化國際認可證書（在成功完成檢定後）。