Cyberbezpieczeństwo systemów przemysłowych OT/ICS zgodnie z NIS2, uKSC i IEC 62443 – szkolenie praktyczne dla automatyki i utrzymania ruchu

1. Regulacje, normy i zarządzanie ryzykiem

1. Różnice w podejściu do bezpieczeństwa systemów IT i OT; przykłady rzeczywistych ataków na infrastrukturę przemysłową.
2. Dyrektywa NIS2: podmioty kluczowe i ważne, obowiązki, kary, odpowiedzialność zarządu.
3. Ustawa o krajowym systemie cyberbezpieczeństwa – stan wdrożenia w Polsce.
4. Akt o cyberodporności (CRA) – wymagania wobec producentów urządzeń.
5. Mapowanie wymagań na standardy techniczne: IEC 62443, ISO/IEC 27001; bezpieczeństwo łańcucha dostaw.
6. Zarządzanie ryzykiem w OT: identyfikacja aktywów, kryteria oceny, ocena ryzyka – ćwiczenie.

2. Widoczność i architektura sieci przemysłowej

1. Inwentaryzacja zasobów: metody pasywne i aktywne, ryzyko skanowania w OT, klasy narzędzi.
2. Segmentacja: model Purdue, strefy i kanały wg IEC 62443, VLAN, zapory sieciowe, diody danych, DMZ przemysłowa.
3. Migracja z płaskiej sieci bez zatrzymania produkcji.
4. Zdalny dostęp i kontrola dostępu: jump serwery, brokery, ZTNA, konta serwisowe i dostawców, uwierzytelnianie wieloskładnikowe.
5. Ćwiczenia praktyczne na stanowisku PLC; MITRE ATT&CK for ICS.

3. Wykrywanie, reagowanie i odporność

1. Monitorowanie OT: logi PLC i HMI, monitoring ruchu sieciowego, detekcja anomalii, typowe scenariusze ataków.
2. Ochrona przed zagrożeniami: utwardzanie stacji inżynierskich, HMI i serwerów SCADA, whitelisting aplikacji, nośniki wymienne.
3. Zarządzanie podatnościami: źródła informacji, okna serwisowe, środki kompensujące.
4. Obsługa i zgłaszanie incydentów wg NIS2; kopie zapasowe 3-2-1 i testy odtwarzania; plany ciągłości działania.
5. Studium przypadku i plan wdrożenia w zakładzie uczestnika.

4. Walidacja

Usługa realizowana w formule godzin zegarowych (60 min).

Przerwy wliczają się w czas trwania usługi.

Walidacja wlicza się w czas trwania usługi.

Uczestnik otrzymuje prezentacje i notatki z zajęć, listę kontrolną zgodności z NIS2 oraz szablony: rejestr aktywów OT, macierz oceny ryzyka i scenariusz reakcji na incydent. Dodatkowo bezterminowy dostęp do kursu online z cyberbezpieczeństwa przemysłowego na platformie ControlByte – materiał uzupełniający, poza rozliczeniem z operatorem.

Platforma / komunikator: usługa realizowana zdalnie w czasie rzeczywistym za pośrednictwem platformy Google Meet – z dwustronną komunikacją audio-wideo między trenerem a Uczestnikami. Link do spotkania przekazywany jest Uczestnikom przed rozpoczęciem zajęć wraz z instrukcją dołączenia.

Minimalne wymagania sprzętowe:

1. komputer PC z systemem Windows 10/11 (64-bit), min. 8 GB RAM,
2. monitor o rozdzielczości min. 1920×1080,
3. kamera internetowa i mikrofon (wymagane do udziału w zajęciach i potwierdzenia obecności), zalecane słuchawki.

Minimalne wymagania sieciowe:

1. stałe łącze internetowe min. 10 Mb/s pobierania i 5 Mb/s wysyłania,
2. stabilne połączenie umożliwiające ciągły przekaz audio-wideo przez cały czas trwania sesji.

Oprogramowanie: aktualna przeglądarka Google Chrome; ćwiczenia praktyczne realizowane na stanowisku PLC udostępnianym przez prowadzącego oraz w bezpłatnym oprogramowaniu wskazanym w instrukcji. Nie są wymagane płatne licencje ani dodatkowy sprzęt.