Szkolenie: Cyberbezpieczeństwo: Ochrona sieci przemysłowych – poziom 2 (CB2)

Możliwość dofinansowania
Logo EMT-SYSTEMS Spółka z ograniczoną odpowiedzialnością
EMT-SYSTEMS Spółka z ograniczoną odpowiedzialnością

Szkolenie: Cyberbezpieczeństwo: Ochrona sieci przemysłowych – poziom 2 (CB2)

Numer usługi 2024/04/03/5274/2112427
5 535,00 PLN
brutto
4 500,00 PLN
netto
263,57 PLN
brutto/h
214,29 PLN
netto/h
Gliwice / stacjonarna
Usługa szkoleniowa
21 h
27.11.2024 do 29.11.2024
0 zapisanych uczestników
Obserwuj
Zapisz się
Pobierz kartę usługi w PDF
Informacje podstawowe

Informacje podstawowe

  • Kategoria
    Informatyka i telekomunikacja / Aplikacje biznesowe
  • Sposób dofinansowania
    wsparcie dla osób indywidualnych
    wsparcie dla pracodawców i ich pracowników
  • Grupa docelowa usługi

    Szkolenie przeznaczone dla działów IT, działów bezpieczeństwa oraz automatyki firm produkcyjnych. Szkolenie nastawione jest na budowanie świadomości oraz kompetencji zespołu w zakresie bezpieczeństwa sieci przemysłowych.

    Usługa również adresowana dla uczestników projektu "Opolskie Kształcenie Ustawiczne".

    Wymagania wstępne: Obsługa analizatora pakietów Wireshark, znajomość zagadnień Cyber Kill Chain, znajomość zagadnień OT: Model PERA, komponenty ICS, Znajomość działania sieci komputerowych (TCP/IP, Ethernet, Protokoły warstw wyższych)

  • Minimalna liczba uczestników
    6
  • Maksymalna liczba uczestników
    8
  • Forma prowadzenia usługi
    stacjonarna
  • Liczba godzin usługi
    21
  • Podstawa uzyskania wpisu do BUR
    Certyfikat systemu zarządzania jakością wg. ISO 9001:2015 (PN-EN ISO 9001:2015) - w zakresie usług szkoleniowych

Cel

Cel edukacyjny
Szkolenie przygotowuje do samodzielnej pracy w zakresie wdrażania rozwiązań podnoszących bezpieczeństwo w sieciach przemysłowych.
Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji
Efekty uczenia się Kryteria weryfikacji Metoda walidacji
Efekty uczenia się
Wdrażanie rozwiązań podnoszących bezpieczeństwo w sieciach przemysłowych
Kryteria weryfikacji
charakteryzuje typowe scenariusze naruszenia bezpieczeństwa instalacji przemysłowej
Metoda walidacji
Test teoretyczny
Kryteria weryfikacji
planuje implementację rozwiązań podnoszących bezpieczeństwo w sieciach zgodnie z poznanymi na szkoleniu metodami
Metoda walidacji
Test teoretyczny
Kryteria weryfikacji
reaguje w trakcie incydentu i działa pod presją czasu
Metoda walidacji
Test teoretyczny
Kryteria weryfikacji
widzi potrzebę samokształcenia się z obszaru cyberbezpieczeństwa w automatyce
Metoda walidacji
Test teoretyczny
Kryteria weryfikacji
identyfikuje i szuka rozwiązań problemów technicznych związanych z pracą na zajmowanym stanowisku
Metoda walidacji
Test teoretyczny

Kwalifikacje

Kompetencje
Usługa prowadzi do nabycia kompetencji.
Warunki uznania kompetencji
Pytanie 1. Czy dokument potwierdzający uzyskanie kompetencji zawiera opis efektów uczenia się?
Tak, opis efektów uczenia się znajduje się na certyfikacie.
Pytanie 2. Czy dokument potwierdza, że walidacja została przeprowadzona w oparciu o zdefiniowane w efektach uczenia się kryteria ich weryfikacji?
Tak, certyfikat potwierdza przeprowadzenie walidacji w oparciu o zdefiniowane w efektach uczenia się kryteria ich weryfikacji.
Pytanie 3. Czy dokument potwierdza zastosowanie rozwiązań zapewniających rozdzielenie procesów kształcenia i szkolenia od walidacji?
Tak, certyfikat potwierdza rozdzielenie procesów kształcenia i szkolenia od walidacji.

Program

Program szkolenia:

Program usługi obejmuje 21 godzin zegarowych.

Dzień 1
  • Minimalny kurs obsługi Linux:
    • Podstawy niezbędne do poruszania się w środowisku laboratoryjnym
  • Aktywny Cykl Działań Cyberbezpieczeństwa
  • Analiza protokołów przemysłowych z wykorzystaniem Wireshark
    • Narzędzia Wireshark, edytory szesnastkowe
  • Audytowanie stanu bezpieczeństwa konfiguracji systemów Windows Linux:
    • Narzędzia CIS-CAT, Lynis, Wynis
  • Monitorowanie bezpieczeństwa sieci:
    • Narzędzia Radiflow iSID, Security Onion, Snort v.2.9, Snort v 3.1

Dzień 2
  • Elementy testów penetracyjnych:
    • Elementy metodyki prowadzenia testów i aspekty związane z sieciami przemysłowymi
    • Narzędzia: framework Metasploit, dystrybucja Kali Linux
  • Wstęp do informatyki śledczej:
    • Metody zabezpieczania danych do analizy i proste techniki ich analizowania

Dzień 3
  • Analiza ryzyka, IOC i TTP:
    • Metody uzyskania IOC i TTP oraz wykorzystanie tych danych w procesie analizy ryzyka
    • Rozwiązania CIARA
  • Praktyczne aspekty inwentaryzacji zasobów w sieci:
    • Możliwości wykorzystania narzędzi Open Source do uzyskiwania danych inwentaryzacyjnych
    • Narzędzia snmpwalk, grassmarlin, nmap i Wireshark
  • Praktyczne aspekty zwiększania bezpieczeństwa systemów przemysłowych:
    • Zagadnienia powierzcgni ataku i jej ograniczania
    • Możliwości i ograniczenia rozwiązań Honeypot
  • Praktyczne aspekty rozwiązań SIEM:
    • Rodzaje rozwiązań SIEM
    • Metody zbierania danych dla SIEM
    • Zagadnienia reguł korelacji

Warunki niezbędne do osiągnięcia celu usługi: Obsługa analizatora pakietów Wireshark, znajomość zagadnień Cyber Kill Chain, znajomość zagadnień OT: Model PERA, komponenty ICS, Znajomość działania sieci komputerowych (TCP/IP, Ethernet, Protokoły warstw wyższych).

Warunki organizacyjne:

Szkolenia prowadzone są w Laboratoriach Centrum Szkoleń Inżynierskich EMT-Systems wyposażonych w rzutnik multimedialny i tablicę suchościeralną, laptopy dla uczestników kursu oraz prowadzącego.

Harmonogram

Liczba przedmiotów/zajęć: 5
Przedmiot / temat zajęćProwadzącyData realizacji zajęćGodzina rozpoczęciaGodzina zakończeniaLiczba godzin
Przedmiot / temat zajęć
1 z 5 Minimalny kurs obsługi Linux. Aktywny Cykl Działań Cyberbezpieczeństwa. Analiza protokołów przemysłowych z wykorzystaniem Wireshark
Prowadzący
Piotr Urbańczyk
Data realizacji zajęć
27-11-2024
Godzina rozpoczęcia
09:00
Godzina zakończenia
12:00
Liczba godzin
03:00
Przedmiot / temat zajęć
2 z 5 Audytowanie stanu bezpieczeństwa konfiguracji systemów Windows Linux. Monitorowanie bezpieczeństwa sieci
Prowadzący
Piotr Urbańczyk
Data realizacji zajęć
27-11-2024
Godzina rozpoczęcia
12:00
Godzina zakończenia
16:00
Liczba godzin
04:00
Przedmiot / temat zajęć
3 z 5 Elementy testów penetracyjnych. Wstęp do informatyki śledczej.
Prowadzący
Piotr Urbańczyk
Data realizacji zajęć
28-11-2024
Godzina rozpoczęcia
09:00
Godzina zakończenia
16:00
Liczba godzin
07:00
Przedmiot / temat zajęć
4 z 5 Analiza ryzyka, IOC i TTP. Praktyczne aspekty inwentaryzacji zasobów w sieci. Praktyczne aspekty zwiększania bezpieczeństwa systemów przemysłowych. Praktyczne aspekty rozwiązań SIEM.
Prowadzący
Piotr Urbańczyk
Data realizacji zajęć
29-11-2024
Godzina rozpoczęcia
09:00
Godzina zakończenia
15:45
Liczba godzin
06:45
Przedmiot / temat zajęć
5 z 5 Walidacja
Prowadzący
-
Data realizacji zajęć
29-11-2024
Godzina rozpoczęcia
15:45
Godzina zakończenia
16:00
Liczba godzin
00:15

Cena

Cennik
  • Rodzaj ceny
    Cena
  • Koszt przypadający na 1 uczestnika brutto
    5 535,00 PLN
  • Koszt przypadający na 1 uczestnika netto
    4 500,00 PLN
  • Koszt osobogodziny brutto
    263,57 PLN
  • Koszt osobogodziny netto
    214,29 PLN

Prowadzący

Liczba prowadzących: 1
1 z 1
Piotr Urbańczyk
Specjalista z dziedziny Systemy sterowania i wizualizacji, dedykowany prowadzący z zakresu Cyberbezpieczeństwo w automatyce. W EMT-Systems posiada 4-letnie doświadczenie w prowadzeniu zajęć dydaktycznych. W ciągu ostatnich czterech lat z zakresu Cyberbezpieczeństwo w automatyce przeprowadził następującą liczbę szkoleń: ok. 9. Trener posiadający doświadczenie w prowadzeniu zajęć dydaktycznych z zakresu cyberbezpieczeństwa. Ponadto wieloletni praktyk w dziedzinie cyberbezpieczeństwa dzięki pracy na rzecz przedsiębiorstw. Specjalizacja: Systemy sterowania i wizualizacji. Wykształcenie: Wyższe techniczne.

Informacje dodatkowe

Informacje o materiałach dla uczestników usługi

Każdy z uczestników szkolenia otrzymuje skrypt szkoleniowy, notes i długopis.

Informacje dodatkowe

Przed zgłoszeniem na usługę prosimy o kontakt w celu potwierdzenia dostępności wolnych miejsc.


EMT-Systems Sp. z o. o. zastrzega sobie prawo do nieuruchomienia szkolenia w przypadku niewystarczającej liczby zgłoszeń (min. 6 uczestników). W tej sytuacji uczestnik zostanie poinformowany o najbliższym możliwym do zrealizowania terminie.


Istnieje możliwość zwolnienia usługi z podatku VAT na podstawie § 3 ust. 1 pkt. 14 rozporządzenia Ministra Finansów z dnia 20.12.2013r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (DZ.U.2013, poz. 1722 z późn. zm.), w przypadku, gdy Przedsiębiorca/Uczestnik otrzyma dofinansowanie na poziomie co najmniej 70% ze środków publicznych. Warunkiem zwolnienia jest dostarczenie do firmy szkoleniowej stosownego oświadczenia na co najmniej 1 dzień roboczy przed szkoleniem. W innej sytuacji należy doliczyć podatek VAT w wysokości 23%.

Adres

ul. Bojkowska 35A
44-100 Gliwice
woj. śląskie
Siedziba Centrum Szkoleń Inżynierskich, na którą składają się biura, pracownie i laboratoria szkoleniowe – znajduje się w doskonałej lokalizacji, niedaleko zjazdu z A4 (zjazd Sośnica). Szkolenia prowadzone są w budynku nr 3 Cechownia przy ulicy Bojkowskiej 35A na terenie kompleksu inwestycyjnego "Nowe Gliwice".
Udogodnienia w miejscu realizacji usługi
  • Klimatyzacja
  • Wi-fi
  • Laboratorium komputerowe

Kontakt

Agnieszka Franc
E-mail
agnieszka.franc@emt-systems.pl
Telefon
(+48) 501 322 109