Nie zrobimy z Państwa specjalistów cyberbezpieczeństwa

Chcemy natomiast pokazać:​

• gdzie w typowym środowisku rozproszonym powstaje ryzyko,
• jakie proste działania techniczne i organizacyjne realnie ograniczają ryzyko,
• jak wymagania NIS2/KSC, CRA i norm przekładają się na codzienną praktykę,
• jak świadomie wybierać urządzenia, dostawców i sposób zdalnego dostępu,
• co zrobić, gdy „coś wygląda podejrzanie”.

Główna myśl szkolenia:

To nie jest szkolenie z przepisów.
To szkolenie z praktycznego ograniczania ryzyka.

Najważniejszy cel:

Po szkoleniu uczestnik ma wiedzieć, co może poprawić od jutra!

Program szkolenia | Część I i II

Moduł 1. IT vs OT - specyfika środowisk przemysłowych
Różnice między IT i OT, kluczowe zasoby, typowe zagrożenia i wektory ataku.

Moduł 2. Regulacje i wymagania
NIS2, KSC, CRA, IEC 62443, ISO 27001 i ISO 22301 — co oznaczają w praktyce.

Moduł 3. Podstawy cyberbezpieczeństwa
Zagrożenie, podatność, ryzyko, incydent oraz poufność, integralność, dostępność i autentyczność.

Moduł 4. Ekosystem telemetrii jako mapa ryzyka
Ryzyka na obiekcie, w transmisji, systemie i organizacji: APN, SIM, VPN, hasła, szyfrowanie, firmware i aktualizacje.

Moduł 5. Bezpieczeństwo całego systemu
Segmentacja IT/OT, model Purdue, kontrola dostępu, monitoring, backupy i zarządzanie dostawcami.

Przerwa - 15 min

Moduł 6. Identyfikacja i ocena ryzyka
Analiza przykładowego systemu, wskazanie słabych punktów i działań możliwych bez dużych inwestycji.

Moduł 7. Dobór urządzeń i dostawców
Ocena bezpieczeństwa produktów, wymagania wobec dostawców i ryzyko łańcucha dostaw.

Moduł 8. Reakcja na incydenty
Pierwsze działania, zabezpieczanie logów i konfiguracji, eskalacja oraz współpraca z serwisem.

Moduł 9. Odpowiedzialność i konsekwencje braku zgodności
Obowiązki organizacji i kierownictwa, wymagane działania oraz możliwe konsekwencje naruszeń.

Moduł 10. Niezbędnik świadomego NIS-owca
Najważniejsze dobre praktyki oraz plan wdrożenia działań w perspektywie 7 / 30 / 90 dni.

Zakończenie - Sesja pytań i odpowiedzi do prowadzącego

Certyfikat ukończenia szkolenia

Każdy uczestnik będzie miał możliwość otrzymania certyfikatu ukończenia szkolenia. Wystarczy odpowiedzieć na 5 krótkich pytań związanych z tematami omawianymi podczas spotkania.