2-dnevni tečaj: Kibernetska varnost ICS/OT/IoT okolij

Večinoma nam je v povezavi s kibernetsko varnostjo poznana kratica IT oz. informacijska tehnologija. Vse večkrat pa govorimo o varnosti v OT (Operational Technology) oz. procesnih okoljih. OT okolja ali kot jih tudi imenujemo ICS (Industrial Contorl Systems) okolja niso nekaj novega, so še starejša kot IT okolja, kar je novo, je varnostni vidik teh okolij.

2-dnevno izobraževanje se osredotoča prav na to tematiko – na zaščito industrijskih, operativnih okoljih, tudi kritičnih okolij. Ta okolja se vse bolj povezujejo z IT okolji in to vedo tudi hekerji.

Tehnologija je v OT okoljih precej zastarela (vsaj v večini primerov). Redko slišimo, da bi kdo v zadnjih 5 letih zamenjal vse PLC naprave oz. jih posodobil na najnovejšo verzijo. Z varnostnega vidika med obema okoljema obstaja prehod oz. okolje, ki je pravi raj za hekerje.

Tekom izobraževanja spoznate razloge in načine, kako najbolje poskrbeti za varnost OT okolij in varno povezati OT in IT okolje.

2-dnevni tečaj je zasnovan z namenom dviga kibernetske varnosti v teh okoljih, kar dosežemo s kombinacijo izkušenj in izbranih tematik, ki jih slušatelji lahko takoj aplicirajo pri svojem vsakodnevnem delu.

Tekom izobraževanja boste pridobili:
– Osnovno teoretično znanje o kibernetski varnosti v ICS/OT/IoT s poudarkom na praktičnemu delu (vajah),
– spoznali osnovne pojme, strukturo in kibernetsko obrambo komunikacij v procesnih okoljih tako v industrijskih/proizvodnih

– organizacijah kot v kritični infrastrukturi (sredotočili se boste na referenčne arhitekture in standarde ter omrežno infrastrukturo in
– elemente, kot so: omrežni mehanizmi, segmentacija, mehanizmi kontrole dostopa.),
– znanje o protokolih, ki se uporabljajo v ICS/OT okoljih, ki so z vidika kibernetske varnosti izjemno pomembni, saj so najbolj ranljivi (Modbus, Profinet, S7, OPC, IEC 104 ter IEC 61850)
– znanje o gradnikih kibernetske varnosti in različne modele, na katere se lahko naslonimo pri načrtovanju varnosti v OT okoljih
– poglobljeno znanje o 6-nivojskem referenčnem modelu IT in OT okolij Purdue Enterprise Reference Architecture (PERA), namenske požarne pregrade, sisteme za zaznavanje anomalij v omrežju, oddaljen dostop…,

Komu je tečaj namenjen?

Če ste IT-jevec, ki je zadolžen za industrijsko okolje, če ste v industrijskem okolju zadolženi za obvladovanje SCADA sistemov, če ste operater v industrijskem okolju oz. v okolju z operativnimi procesi – prebererite več informacij o tečaju na spletni strani organizatorja in pridobite znanje za izboljšanje kibernetske varnosti v vašem procesnem okolju.