Ko govorimo o varnosti, ne moremo več govoriti le o varnosti v poslovnih okoljih – IT okoljih (okoljih informacijske tehnologije), ampak moramo vse bolj upoštevati tudi zagotavljanje varnosti v industrijskih oz. procesnih okoljih – OT okojih (Operational Technology oz. operativni tehnologiji, ki skrbi za izvajanje procesnih nalog v industrijskih-proizvodnih okoljih in kritični infrastrukturi).

Kako se razlikuje varnost v OT od varnosti v IT okolju?

Varnostni model v IT okoljih postavlja na prvo mesto zaupnost in prav zaradi tega posvečamo največjo pozornost preprečevanju odtujitve podatkov. V OT okolju so drugačne prioritete. Varnost delovanja sistema je na prvem mestu, sledijo ji razpoložljivost, integriteta in zaupnost.

Procesna oz. industrijska okolja (OT) so visoko specializirana, uporabljajo namenske naprave, protokole in sisteme vodenja. Ta okolja so običajno zelo obsežna in kompleksna, vključujejo različne elemente in so sestavljena iz več povezanih arhitektur. Največkrat so to sistemi, na katere ni mogoče nameščati protivirusne zaščite ali pa jih ni mogoče več aplicirati. Tudi varnostni popravki v teh okoljih so rizični, saj lahko povzročijo nedelovanje, ponovni zagon ali celo zaustavitev sistema oz. proizvodnje, tudi zaradi dostikrat zastarele, vendar še vedno delujoče tehnologije.

Z nastopom digitalizacije se je pričelo zlivanje informacijske tehnologije, ki služi v poslovnih procesnih, in operativne tehnologije (OT). S povezovanjem teh dveh okolij pa žal prihaja tudi do novih varnostnih tveganj za OT okolje. Kar zahteva nove pristope, ki bodo poskrbeli za ustrezen nivo zaščite in zagotovili neprekinjenega delovanja sistemov.

ZAKAJ SE UDELEŽITI TEČAJA?

Program 2-dnevnega tečaja je preplet strokovno-teoretičnega znanja in praktičnih vaj. Na tečaju boste spoznali osnove ICS/OT /IoT okolij s poudarkom na celostnem razumevanju temeljnih principov in arhitekturnih zasnov ICS/OT omrežij ter varnostnih mehanizmov, ki so bistveni za njihovo zanesljivo delovanje. Hkrati boste preko praktičnega dela vzpostavili model obranljive arhitekture ICS/OT/IoT sistema.

Skrbno izbrane tematike so združene v smiselne vsebinske sklope, ki prinašajo prepotrebna (praktična) znanja za vzpostavitev kibernetske varnosti v procesnih okoljih.

• 1 DAN

Spoznali boste, zakaj je kibernetska varnost v OT okoljih pomemba in zakaj je ne smemo enačiti z varnostjo v IT okoljih ter osnovne pojme, strukturo in kibernetsko obrambo komunikacij v procesnih okoljih tako v industrijskih/proizvodnih organizacijah kot v kritični infrastrukturi. Pri tem se bomo osredotočili na referenčne arhitekture in standarde ter omrežno infrastrukturo in elemente, kot so: omrežni mehanizmi, segmentacija, mehanizmi kontrole dostopa.

Spoznanja bomo preverili tudi v praksi, saj bomo vzpostavili manjše omrežje in spremljali dogajanje v nesegmentiranem in nato v segmentiranem omrežju, ki ga bomo vzpostavili z uporabo osnovnih mehanizmov.

• 2 DAN

Spoznali boste protokole, ki se uporabljajo v ICS/OT okoljih, ki pa so z vidika kibernetske varnosti izjemno pomembni, saj so v splošnem izredno ranljivi. Osredotočili se bomo na najpogosteje uporabljene OT protokole: Modbus, Profinet, S7, OPC, IEC 104 ter IEC 61850.

Seznanili se boste z gradniki kibernetske varnosti ter različnimi modeli, na katere se lahko naslonimo pri načrtovanju varnosti v OT okoljih. Podrobneje boste spoznali 6-nivojski referenčni model IT in OT okolju Purdue Enterprise Reference Architecture (PERA), namenske požarne pregrade, sisteme za zaznavanje anomalij v omrežju, oddaljen dostop…

V obliki praktičnih vaj bomo vzpostavili in nastavili gradnike varnosti v manjšem omrežju ICS/OT/IoT ter preverili obnašanje omrežja in sistemov ob različnih scenarijih.