ptarzh-CNenfrdeitjarues

Um kritische Infrastrukturen zu schützen, ist es erforderlich, die Risiken zu kennen, denen ein industrielles Netzwerk und Steuerungssysteme ausgesetzt sind, welche Sicherheitsnormen auf dem Markt verfügbar sind und wie das CSMS (sieheCyber ​​Security Management System) definiert durch den ISA / IEC 62443-Standard. Die TI Safe Academy bietet spezifische Schulungen und Zertifizierungen für den Schutz kritischer Infrastrukturen an, die die Studenten auf die komplizierte Aufgabe vorbereiten, industrielle Netzwerke und Kontrollsysteme gegen Cyberangriffe abzusichern.

In den letzten Jahren haben Sicherheitsvorfälle in kritischen Infrastrukturen auf der ganzen Welt stark zugenommen. Die Ausbildung erfüllt ein Marktsegment mit enormer Nachfrage aus Branchen, deren Infrastrukturen für die Nationen von entscheidender Bedeutung sind.

Der Kurs basiert auf einer Methodik TI Safe ICS.SecurityFramework und lehrt, wie die Best Practices des ANSI / ISA-99-Standards (aktuelle ISA / IEC 62443) in kritischen industriellen Infrastrukturumgebungen angewendet werden.

20-Unterrichtsstunden sind an der TI Safe Academy (Rio de Janeiro, Brasilien) oder an einem beliebigen Ort für eine Mindestgruppe von 10-Studenten verfügbar. Es eignet sich für IT- oder Industrieautomationsspezialisten mit Kenntnissen von Betriebssystemen, Netzwerkprotokollen, Programmiersprachen, Hardware und Software. Kenntnisse über Informationssicherheit und industrielle Kontrollsysteme (IKS) sind wünschenswert.

Abbildung: Klassenzimmer-Training

Trainingsgeräte

Die Schulungsunterlagen wurden auf Portugiesisch und Englisch erstellt und in digitaler Form (PDF-Datei) verteilt. Sie werden ständig aktualisiert und verbessert. Eine Woche vor dem Starttermin jedes Trainings sendet TI Safe die Daten, damit die eingeschriebenen Studenten das Handout und das zugehörige Material aus dem Internet herunterladen können. Es liegt an jedem Schüler, den Handzettel auszudrucken oder den Laptop oder das Tablet mit dem Handzettel in digitalem Format zum Unterricht zu bringen.

Praktische Kurse und technische Vorführungen

Während des Trainings werden praktische Kurse und technische Demonstrationen von Angriffen und Abwehrmaßnahmen gegen simulierte Automatisierungsnetzwerke abgehalten.

Zur Demonstration von Angriffen auf industrielle Netzwerke haben wir Simulatoren für industrielle Automatisierungsnetzwerke in der folgenden Abbildung gezeigt:

Abbildung: Industrielle Netzwerksimulatoren für Sicherheitstrainings für die industrielle Automatisierung

Schulungsinhalt:

  • 1-Modul - Einführung: Präsentiert die Ziele der Ausbildung, ihre Regeln, Ausbilder und Studenten.
  • 2-Modul - Risiken: Überblick über ein Steuerungs- und Überwachungssystem, seine Elemente, Protokolle und typische Architektur. Definition der kritischen Infrastrukturen, ihrer Bedeutung und Darstellung der jüngsten Fälle von Cyberterrorismus. Dargestellt werden die Arten von Angreifern, der Markt für Cyberangriffe, dokumentierte Angriffe, die wichtigsten Herausforderungen für die Implementierung von Sicherheit in kritischen Infrastrukturen und Verfahren zur Erstellung von Risikoanalysen in Industrienetzen gemäß dem ISA / IEC 62443-Standard und die Methodik TI Safe ICS.SecurityFramework.
  • 3-Modul - Planung: Darin werden Methoden zur Entwicklung eines Industrial Cyber ​​Security Plan vorgestellt.
  • 4-Modul - Steuerelemente: Aufgeteilt in die sechs Module der Methodik TI Safe ICS.SecurityFrameworkDazu gehören: Governance und Überwachung, Edge-Security, industrieller Netzwerkschutz, Malware-Kontrolle, Datensicherheit, Bildung und Bewusstsein.
  • 5-Modul - Überwachung: Es werden Methoden zur Implementierung einer kontinuierlichen Überwachung in Automatisierungsanlagen vorgestellt, einschließlich SIEM-Technologien und verwalteten Sicherheitsdiensten.
  • 6-Modul - Praktiken: Sie bringt den Schüler in Kontakt mit den wichtigsten Angriffstools, die von Hackern eingesetzt werden, sowie mit den wichtigsten Gegenmaßnahmen der industriellen Cyber-Sicherheit, die während des Trainings vorgestellt wurden.

Sehen Zeugnis von ehemaligen Studenten Laden Sie den gesamten Kurs herunter Portugiesisch ou Englisch.

Derselbe Inhalt der Präsenzschulungen, die in unserer virtuellen Unterrichtsumgebung zur Verfügung stehen. Studiere wann und wo du willst. 10-Module sind Video-Lektionen mit Tests am Ende jedes Moduls.

Abbildung: Virtuelle Unterrichtsumgebung

Eine umfassende Schulung, die Ihnen das notwendige Wissen vermittelt, um Risiken in industriellen Netzwerken zu erkennen, und empfiehlt die wichtigsten Gegenmaßnahmen gemäß den wichtigsten internationalen Sicherheitsnormen.

Während der Schulungen lernen Automatisierungs-Sicherheitsmanager, IT-Manager und Industriedirektoren einen Schritt für Schritt, um die wichtigsten Risiken in SCADA-Steuerungssystemen zu erkennen, das CSMS (Cyber ​​Security Management System) gemäß dem System zu entwerfen und einzusetzen die den ISA / IEC 62443-Standard angibt.

Abbildung: TI Safe Online-Trainingspfad

Publikum

Dieser Kurs wurde speziell für Fachleute konzipiert, die für die Prüfung, Installation und Sicherung der kritischen nationalen Infrastruktur verantwortlich sind, darunter:

  • Erzeugung, Übertragung und Verteilung von Energie
  • Wasseraufbereitungs- und Abwasserstationen
  • Öl und Gas
  • Telekommunikationsdienste
  • Transport und Logistik
  • Finanzdienstleistungen
  • Herstellung und Vertrieb von Lebensmitteln
  • Sicherheitsdienste (Polizei und Streitkräfte)

Die CASE-Zertifizierung legt fest, ob ein Fachmann über die erforderlichen Kenntnisse verfügt, um ein industrielles Netzwerk mit SCADA-Systemen ordnungsgemäß sicherzustellen. Die Zertifizierung, die vollständig in portugiesischer Sprache ist, bietet Führungskräften aus der Industrie und ihren Führungskräften ein objektives Maß an Kompetenz sowie einen erkennbaren Wissensstand.

Für wen ist CASE zertifiziert?

Diese Zertifizierung wurde speziell für Fachleute entwickelt, die für die Prüfung, Installation und Sicherung der kritischen nationalen Infrastruktur verantwortlich sind, darunter:

  • Erzeugung, Übertragung und Verteilung von Energie
  • Wasseraufbereitungs- und Abwasserstationen
  • Öl und Gas
  • Telekommunikationsdienste
  • Transport und Logistik
  • Finanzdienstleistungen
  • Herstellung und Vertrieb von Lebensmitteln
  • Sicherheitsdienste (Polizei und Streitkräfte)

Abbildung: Abschluss der CASE-Zertifizierung

CASE-Zertifizierungsregeln

  • Der CASE-Zertifizierungstest umfasst 60-Multiple-Choice-Fragen.
  • Die Testzeit beträgt 90 Minuten und der Kandidat hat zwei Versuche, die Prüfung abzulegen.
  • Der Student wird genehmigt, wenn er eine Anzahl von Treffern erzielt, die mindestens 70% des Gesamtwerts der der Prüfung zugewiesenen Punkte entspricht.
  • Im Falle einer Genehmigung hat der Kandidat Anspruch auf das CASE-Zertifikat.
  • Die CASE-Zertifikate sind ab dem Ausstellungsdatum 2-Jahre (24-Monate) gültig.

Vorbereitung für den Test

Die Zertifizierung steht allen Fachleuten offen, die an diesem Bereich interessiert sind. TI Safe empfiehlt jedoch ausdrücklich, dass Bewerber vor dem Test die Durchführung des Industrial Automation Safety-Trainings in Erwägung ziehen. Diese Schulung umfasst alle Wissensbereiche der Zertifizierung und wird in regelmäßigen Abständen gemäß dem auf der TI Safe-Website veröffentlichten Kalender durchgeführt. TI Safe bietet Studienführer mit den wichtigsten Themen, die überprüft werden sollten und a simuliert für Sie, um das Niveau Ihres Wissens vor der Prüfung zu messen.

Inscreva-se

Copyright © 2007-2018 - IT Safe Information Security - Alle Rechte vorbehalten.