Szkolenie: Cyberbezpieczeństwo systemów automatyki – SCADA pod ochroną – poziom 1 (CB1)

Niniejsze szkolenie ma na celu kompleksowe wsparcie osób dorosłych, które z własnej inicjatywy planują podnieść swoje kompetencje, umożliwiające rozwój w kierunku umiejętności zawodowych, niezbędnych do podjęcia pracy w sektorze zielonej gospodarki, ponadto niezbędnych z punktu widzenia regionalnych/lokalnych specjalizacji dla Śląska (RIS, PRT) przykładowo z branży: 7.1 Automatyka przemysłowa, zautomatyzowane linie produkcyjne.

Walidacja:

Wybrana metoda walidacji szkolenia: „Test teoretyczny z wynikiem generowanym automatycznie”, dla której nie jest wymagane wprowadzenie osoby walidującej usługę w sekcji osób prowadzących. Uczestnik szkolenia wypełnia test pod koniec szkolenia w aplikacji.

Program szkolenia:

Szkolenie trwa 21 godzin dydaktycznych (1 godzina dydaktyczna to 45 min). Przerwy nie wliczają się w czas trwania usługi szkoleniowej.

Dzień 1: 7 godzin dydaktycznych

Dzień 2: 7 godzin dydaktycznych

Dzień 3: 7 godzin dydaktycznych

Program:

Dzień 1

1. Wprowadzenie do sieci przemysłowych.Jak działa sieć w standardzie ETHERNET?
2. Sieciowy model ISO/OSI.
3. Komunikacja w sieci Ethernet – podstawy.
4. Komunikacja w warstwie trzeciej (L3).
5. Protokoły warstwy transportowej (L4).
6. Protokoły warstwy aplikacji (L7).

Dzień 2

1. Jak zadbać o bezpieczeństwo cybernetyczne sieci przemysłowych?Wprowadzenie – informacje podstawowe.
   • Przegląd podatności i źródeł zagrożeń.
   • Normy, dobre praktyki, polityki bezpieczeństwa (Defence in depth, NIST, IEC 62443, Reagowanie na incydenty).
   • Inwentaryzacja podstawą bezpieczeństwa.
   • Audyty bezpieczeństwa - badanie bezpieczeństwa sieci.
   • Bezpieczna transmisja.
2. Ochrona pasywna – jak monitorować sieć SCADA.
   • Podstawowe zagadnienia (SOC, SIEM, SOAR, IDS, Honeypot).
   • IDS – kluczowy system monitorowania sieci SCADA.
3. Ochrona aktywna – Jak zabezpieczać systemy sterowania czyli PLC pod ochroną?
   • Podstawowe zagadnienia (koncepcja Defence in Depth, Cyber Killchain).
   • Stosowane technologie (Firewall, IPS, Dioda danych, NG Firewall, DPI Firewall).
   • DPI Firewall – ochrona sterowników PLC i HMI.

Dzień 3

1. 1. Monitorowania infrastruktury sieciowej system IDS - praktyczne warsztaty.Architektura systemu monitorowania.
   2. Wprowadzenie do interfejsu systemu IDS.
2. Dashboard, alarmy, inwentaryzacja, raportowanie, reguły bezpieczeństwa itd.Analiza przypadku.
   • Identyfikacja nowego urządzenia w sieci.
   • Wykrycie aktywnego rekonesansu sieci.
   • Identyfikacja niewłaściwej komendy wybranego protokołu (np. Modbus, S7+, PROFINET).
   • Atak Man in the middle.
   • Wykrywanie malware.
   • Tworzenie polityk bezpieczeństwa.
     • Wykrycie nieautoryzowanego zapytania o wartość rejestru sterownika.
     • Wykrycie nieautoryzowanej zmiany parametrów rejestru.
3. Podsumowanie.
4. Walidacja

Warunki niezbędne do osiągnięcia celu usługi

Ogólna wiedza techniczna, podstawowa znajomość systemów automatyki oraz zagadnień sieciowych.

Warunki organizacyjne:

Szkolenia prowadzone są w Laboratoriach Centrum Szkoleń Inżynierskich EMT-Systems wyposażonych w rzutnik multimedialny i tablicę suchościeralną, laptopy dla uczestników kursu oraz prowadzącego.

Sale i laboratoria szkoleniowa - klimatyzowane, duże i przestronne. Stanowiska dla kursantów zostały specjalistycznie wyposażone.

Uczestnicy szkolenia nie są dzieleni na sekcje. W przypadku osiągnięcia pełnej grupy uczestników szkolenia każdy z uczestników ma możliwość wykonania ćwiczenia indywidualnie. Każdy Uczestnik szkolenia ma do dyspozycji stanowisko przeznaczone do nauki i rozwiązywania zadań opartych o przemysłowe sieci komunikacyjne ETHERNET.

Zestawy umożliwiają tworzenie rozbudowanych sieci, pozwalają na wykonywanie zadań i ćwiczeń w szerokim zakresie tematycznym.

Każdy z uczestników szkolenia otrzymuje skrypt szkoleniowy, notes i długopis.

Po dokonaniu zgłoszenia skontaktujemy się w celu potwierdzenia możliwości uczestnictwa i podpisania umowy na realizację szkolenia.

Przed zgłoszeniem na usługę prosimy o kontakt w celu potwierdzenia dostępności wolnych miejsc.

EMT-Systems Sp. z o. o. zastrzega sobie prawo do nieuruchomienia szkolenia w przypadku niewystarczającej liczby zgłoszeń (min. 6 uczestników).

Istnieje możliwość zwolnienia usługi z podatku VAT na podstawie § 3 ust. 1 pkt. 14 rozporządzenia Ministra Finansów z dnia 20.12.2013r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (DZ.U.2013, poz. 1722 z późn. zm.), w przypadku, gdy Przedsiębiorca/Uczestnik otrzyma dofinansowanie na poziomie co najmniej 70% ze środków publicznych. Warunkiem zwolnienia jest dostarczenie do firmy szkoleniowej stosownego oświadczenia na co najmniej 1 dzień roboczy przed szkoleniem. W innej sytuacji należy doliczyć podatek VAT w wysokości 23%.

Została podpisana umowa z WUP Kraków.

Zawarto umowę z WUP w Toruniu w ramach Projektu Kierunek – Rozwój.

Poczęstunek kawowy i obiadowy nie jest wliczony w cenę kursu.