Szkolenie: Cyberbezpieczeństwo systemów automatyki – SCADA pod ochroną – poziom 1 (CB1)

Niniejsze szkolenie ma na celu kompleksowe wsparcie osób dorosłych, które z własnej inicjatywy planują podnieść swoje kompetencje, umożliwiające rozwój w kierunku umiejętności zawodowych, niezbędnych do podjęcia pracy w sektorze zielonej gospodarki, ponadto niezbędnych z punktu widzenia regionalnych/lokalnych specjalizacji dla Śląska (RIS, PRT) przykładowo z branży: 7.1 Automatyka przemysłowa, zautomatyzowane linie produkcyjne.

Program usługi obejmuje 21 godzin zegarowych. Przerwy wliczają się w czas trwania usługi szkoleniowej.

Dzień 1: 7 godzin

Dzień 2: 7 godzin

Dzień 3: 7 godzin

Czas trwania zajęć teoretycznych: 6h.

Czas trwania zajęć praktycznych: 15h.

Walidacja:

Wybrana metoda walidacji szkolenia: „Test teoretyczny z wynikiem generowanym automatycznie”, dla której nie jest wymagane wprowadzenie osoby walidującej usługę w sekcji osób prowadzących. Uczestnik szkolenia wypełnia test pod koniec szkolenia w aplikacji dostępnej na komputerze w sali szkoleniowej EMT-Systems.

Program szkolenia:

zień 1

1. Wprowadzenie do sieci przemysłowych.
2. Jak działa sieć w standardzie ETHERNET?
3. Sieciowy model ISO/OSI.
4. Komunikacja w sieci Ethernet – podstawy.
5. Komunikacja w warstwie trzeciej (L3).
6. Protokoły warstwy transportowej (L4).
7. Protokoły warstwy aplikacji (L7).

Dzień 2

1. Jak zadbać o bezpieczeństwo cybernetyczne sieci przemysłowych?
2. Wprowadzenie – informacje podstawowe.
   • Przegląd podatności i źródeł zagrożeń.
   • Normy, dobre praktyki, polityki bezpieczeństwa (Defence in depth, NIST, IEC 62443, Reagowanie na incydenty).
   • Inwentaryzacja podstawą bezpieczeństwa.
   • Audyty bezpieczeństwa - badanie bezpieczeństwa sieci.
   • Bezpieczna transmisja.
3. Ochrona pasywna – jak monitorować sieć SCADA.
   • Podstawowe zagadnienia (SOC, SIEM, SOAR, IDS, Honeypot).
   • IDS – kluczowy system monitorowania sieci SCADA.
4. Ochrona aktywna – Jak zabezpieczać systemy sterowania czyli PLC pod ochroną?
   • Podstawowe zagadnienia (koncepcja Defence in Depth, Cyber Killchain).
   • Stosowane technologie (Firewall, IPS, Dioda danych, NG Firewall, DPI Firewall).
   • DPI Firewall – ochrona sterowników PLC i HMI.

Dzień 3

1. Monitorowania infrastruktury sieciowej system IDS - praktyczne warsztaty.

• Architektura systemu monitorowania.
• Wprowadzenie do interfejsu systemu IDS.

1. Dashboard, alarmy, inwentaryzacja, raportowanie, reguły bezpieczeństwa itd.

• Analiza przypadku.
  • Identyfikacja nowego urządzenia w sieci.
  • Wykrycie aktywnego rekonesansu sieci.
  • Identyfikacja niewłaściwej komendy wybranego protokołu (np. Modbus, S7+, PROFINET).
  • Atak Man in the middle.
  • Wykrywanie malware.
  • Tworzenie polityk bezpieczeństwa.
    • Wykrycie nieautoryzowanego zapytania o wartość rejestru sterownika.
    • Wykrycie nieautoryzowanej zmiany parametrów rejestru.

1. Podsumowanie.
2. Walidacja

Warunki niezbędne do osiągnięcia celu usługi

Ogólna wiedza techniczna, podstawowa znajomość systemów automatyki oraz zagadnień sieciowych.

Warunki organizacyjne:

Szkolenia prowadzone są w Laboratoriach Centrum Szkoleń Inżynierskich EMT-Systems wyposażonych w rzutnik multimedialny i tablicę suchościeralną, laptopy dla uczestników kursu oraz prowadzącego.

Sale i laboratoria szkoleniowa - klimatyzowane, duże i przestronne. Stanowiska dla kursantów zostały specjalistycznie wyposażone.

Uczestnicy szkolenia nie są dzieleni na sekcje. W przypadku osiągnięcia pełnej grupy uczestników szkolenia każdy z uczestników ma możliwość wykonania ćwiczenia indywidualnie. Każdy Uczestnik szkolenia ma do dyspozycji stanowisko przeznaczone do nauki i rozwiązywania zadań opartych o przemysłowe sieci komunikacyjne ETHERNET.

Zestawy umożliwiają tworzenie rozbudowanych sieci, pozwalają na wykonywanie zadań i ćwiczeń w szerokim zakresie tematycznym.

Materiały szkoleniowe przekazywane są kursantom w postaci autorskiego skryptu. Kursanci otrzymują również materiały piśmiennicze (notes, długopis).

Po dokonaniu zgłoszenia skontaktujemy się w celu potwierdzenia możliwości uczestnictwa i podpisania umowy na realizację szkolenia.

Przed zgłoszeniem na usługę prosimy o kontakt w celu potwierdzenia dostępności wolnych miejsc.

EMT-Systems Sp. z o. o. zastrzega sobie prawo do nieuruchomienia szkolenia w przypadku niewystarczającej liczby zgłoszeń (min. 6 uczestników).

Istnieje możliwość zwolnienia usługi z podatku VAT na podstawie § 3 ust. 1 pkt. 14 rozporządzenia Ministra Finansów z dnia 20.12.2013r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (DZ.U.2013, poz. 1722 z późn. zm.), w przypadku, gdy Przedsiębiorca/Uczestnik otrzyma dofinansowanie na poziomie co najmniej 70% ze środków publicznych. Warunkiem zwolnienia jest dostarczenie do firmy szkoleniowej stosownego oświadczenia na co najmniej 1 dzień roboczy przed szkoleniem. W innej sytuacji należy doliczyć podatek VAT w wysokości 23%.

Została podpisana umowa z WUP Kraków.

Zawarto umowę z WUP w Toruniu w ramach Projektu Kierunek – Rozwój.

Poczęstunek kawowy i obiadowy nie jest wliczony w cenę kursu.