WPROWADZENIE DO CYBERBEZPIECZEŃSTWA SYSTEMÓW AUTOMATYKI WG IEC 62443
WPROWADZENIE DO CYBERBEZPIECZEŃSTWA SYSTEMÓW AUTOMATYKI WG IEC 62443
Informacje podstawowe
Informacje podstawowe
- KategoriaTechniczne / Automatyka i robotyka
- Grupa docelowa usługi
• Menedżerowie działów automatyki, utrzymania ruchu, IT
• Administratorzy sieci Ethernet, systemów sterowania, SCADA
• Użytkownicy systemów automatyki
- Minimalna liczba uczestników5
- Maksymalna liczba uczestników10
- Data zakończenia rekrutacji12-06-2026
- Forma prowadzenia usługistacjonarna
- Liczba godzin usługi6
- Podstawa uzyskania wpisu do BURCertyfikat systemu zarządzania jakością wg. ISO 9001:2015 (PN-EN ISO 9001:2015) - w zakresie usług szkoleniowych
Cel
Cel
Cel edukacyjny
Szkolenie to wprowadza do tematyki bezpieczeństwa systemów automatyki.Osiągnięcie efektów kształcenia pozwoli uczestnikowi na identyfikację podstawowych podatności w systemie OT, możliwych konsekwencji ich wykorzystania, a także zapozna uczestnika z zasadami budowy systemu bezpieczeństwa dla OT ze szczególnym uwzględnieniem zapisów ze standardów serii ISA/IEC 62443.
Efekty uczenia się oraz kryteria weryfikacji ich osiągnięcia i Metody walidacji
| Efekty uczenia się | Kryteria weryfikacji | Metoda walidacji |
|---|---|---|
| Uczestnik identyfikuje podstawowe podatności w systemie automatyki oraz możliwe konsekwencje ich wykorzystania. | analizuje strukturę systemu automatyki z punktu widzenia bezpieczeństwa. | Test teoretyczny z wynikiem generowanym automatycznie |
| identyfikuje podatności. | Test teoretyczny z wynikiem generowanym automatycznie | |
| ocenia możliwe konsekwencje wykorzystania podatności. | Test teoretyczny z wynikiem generowanym automatycznie | |
| wykorzystuje publicznie dostępne źródła opisujące podatności. | Test teoretyczny z wynikiem generowanym automatycznie | |
| Uczestnik definiuje etapy życia oraz składowe systemu bezpieczeństwa zgodnie z ISA/IEC62443 | opisuje zawartość wybranych dokumentów składowych ISA/IEC 62443. | Test teoretyczny z wynikiem generowanym automatycznie |
| opisuje elementy programu bezpieczeństwa zgodnie z ISA/IEC 62443-2-1. | Test teoretyczny z wynikiem generowanym automatycznie | |
| wskazuje zadania jakie powinny być zrealizowane na etapie analizy ryzyka oraz oczekiwane wyniki tego etapu. | Test teoretyczny z wynikiem generowanym automatycznie | |
| wskazuje możliwe sposoby osiągnięcia wymaganych celów dla systemu bezpieczeństwa na etapie projektu i implementacji | Test teoretyczny z wynikiem generowanym automatycznie | |
| przedstawia czynności jakie powinny być realizowane na etapie monitorowania i doskonalenia systemu. | Test teoretyczny z wynikiem generowanym automatycznie |
Kwalifikacje i kompetencje
Kwalifikacje
Kompetencje
Usługa prowadzi do nabycia kompetencji.Warunki uznania kompetencji
Program
Program
Czas trwania:
Usługa realizowana jest w godzinach zegarowych i wynosi 6 godzin. Przerwy wliczone są w czas trwania usługi.
Zalecenia:
Ogólna znajomość systemów automatyki, wskazana znajomość zagadnień sieciowych
Warunki organizacyjne:
Szkolenie ma formę wykładu popartego praktycznymi przykłamami. Uczestnicy nie realizują ćwiczeń praktycznych.
Walidacja:
Test teoretyczny z wynikiem generowanym automatycznie przeprowadzany jest przez uczestnika w aplikacji testowej INTEX dostępnej po zalogowaniu w panelu kursanta na jego komputerze. Wybrana metoda walidacji nie wymaga dodatkowej osoby walidującej.
Program szkolenia:
• Bieżące trendy w zakresie rozwoju systemów automatyki wpływające na ich bezpieczeństwo cybernetyczne
• Typowe podatności oraz wektory ataku na systemy automatyki oraz ich potencjalne konsekwencje
• Różnice pomiędzy systemami IT, a OT wpływające na podejście tematyki cyberbezpieczeństwa
• Standardy wspomagające proces zabezpieczania systemów automatyki
• Koncepcja bezpieczeństwa systemu zgodna z „Defense in depth”
• System zarządzania cyberbezpieczeństwem zgodny z IEC 62443
• Cykl życia systemu bezpieczeństwa definiowany przez IEC 62443
• Cel i oczekiwane wyniki wysokopoziomowego oraz szczegółowego audytu bezpieczeństwa
• Analiza ryzyka
• Składowe systemu przeciwdziałania wykrytym zagrożeniom
• Przykłady rozwiązań w zakresie implementacji systemu przeciwdziałania potencjalnym zagrożeniom
• Monitorowanie i uaktualnianie systemu automatyki pod kątem bezpieczeństwa cybernetycznego
• Reakcja na wykryte zagrożenia i przywracanie działania systemu automatyki
Harmonogram
Harmonogram
| Przedmiot / temat zajęć | Prowadzący | Data realizacji zajęć | Godzina rozpoczęcia | Godzina zakończenia | Liczba godzin |
|---|---|---|---|---|---|
Brak wyników. | |||||
Cena
Cena
Cennik
| Rodzaj ceny | Cena |
|---|---|
Rodzaj ceny Koszt przypadający na 1 uczestnika brutto | Cena 1 968,00 PLN |
Rodzaj ceny Koszt przypadający na 1 uczestnika netto | Cena 1 600,00 PLN |
Rodzaj ceny Koszt osobogodziny brutto | Cena 328,00 PLN |
Rodzaj ceny Koszt osobogodziny netto | Cena 266,67 PLN |
Prowadzący
Prowadzący
Artur Szymiczek
Trener z 30 letnim doświadczeniem praktycznym w zakresie projektowania, konfiguracji i uruchamiania systemów systemów automatyki wykorzystujacych rozwiązania SIEMENS SIMATIC. Doświadczony praktyk w zakresie projektowania, audytowania i diagnostyki systemów komunikacyjnych wykorzystywanych w systemach automatyki w szczególności PROFIBUS, PROFINET, Industrial Ethernet, Industrial Wireless LAN. Aktywyny audytor bezpieczeństwa systemów automatyki ze szczególnym naciskiem na spłnienie wymagań ISA/IEC 62443 oraz NIS2. Autor wielu szkoleń, publikacji oraz webinarów w zakresie projektowania, diagnostyki i audytowania systemów automatyki.
Prowadzący posiada doświadczenie zawodowe zdobyte nie wcześniej niż 5 lat przed publikacją usługi w BUR. W ciągu ostatnich 5 lat nieustannie prowadzi w INTEX kilkadziesiąt szkoleń rocznie. Łączy doświadczenie projektowe z zacięciem dydaktycznym.
Informacje dodatkowe
Informacje dodatkowe
Informacje o materiałach dla uczestników usługi
Dokumentacja szkoleniowa w postaci autorskiego skryptu, notes, długopis.
Informacje dodatkowe
Warunkiem uczestnictwa niezależnie od zgłoszenia BUR - jest przesłanie karty zgłoszenia bezpośrednio do nas.
INTEX zastrzega sobie prawo do odwołania lub zmiany terminu szkolenia, w przypadku wystąpienia okoliczności uniemożliwiających jego realizację. O zaistniałej sytuacji Zgłaszający zostanie niezwłocznie poinformowany.
Wszystkie niezbędne informacje oraz warunki dotyczące usług realizowanych przez INTEX znajdują się pod poniższym linkiem: https://www.intex.com.pl/do-pobrania/?download=7835
Istnieje możliwość zastosowania zwolnienia z podatku VAT dla Uczestników szkolenia, których poziom dofinansowania wynosi co najmniej 70% na podstawie § 3 ust. 1 pkt. 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień.
Zapisując się na usługę uczestnik zobowiązuje się pokryć całkowity koszt szkolenia w przypadku niespełnienia z własnej winy warunków uzyskania dofinansowania.
Materiały multimedialne i dokumenty do pobrania
Dokumenty do pobrania
Adres
Adres
Udogodnienia w miejscu realizacji usługi
- Klimatyzacja
- Wi-fi
- Laboratorium komputerowe