Навчання промисловій безпеці

Навчання персоналу промислового підприємства має вирішальне значення для його безпеки

У навчанні задіяні різні рівні безпеки, стандарти та процедури різних постачальників і підрядників. Внутрішній та зовнішній персонал повинні однаково розуміти вимоги та очікування безпеки.


Курс навчання дозволяє учасникам отримати широкий набір знань для управління безпекою SCADA/АСУТП. Слухачі отримають всі необхідні навички для вирішення найскладніших проблем. Ці навички які включають:

  1. Оцінку ризиків для систем SCADA/АСУТП
  2. Управління доступом користувачів і систем
  3. Налаштування безпеки мережі
  4. Забезпечення відмовостійкості промислових систем

Тренінг адаптований для аудиторії з різним рівнем підготовки. Якщо ви тільки новачок, вам доведеться вирішувати прості завдання. Якщо ви професіонал, перед вами буде набір дуже складних завдань. Таким чином, отриманий досвід підвищує цінність слухачів як фахівців.


Аудиторія тренінгу

  • CTO, CIO
  • Фахівці з безпеки SCADA/АСУТП
  • Архітектори SCADA/АСУТП
  • Розробники програмного забезпечення SCADA/АСУТП
  • Системні адміністратори SCADA/АСУТП
  • Керівники проектів, які впроваджують SCADA/АСУТП
  • Аудитори SCADA/АСУТП

Резюме сервісу

⏳ Тривалість проєкту

Підготовка займає від 2 до 6 тижнів. Навчання зазвичай займає від 3 до 5 робочих днів. У деяких випадках до 10 робочих днів.

🎁 Це може бути безкоштовним чи мати тестовий період?

Безкоштовна консультація та первинний аналіз бізнес-вимог.

💼 Для якого типу бізнесу це потрібно?

Виробництво, енергетика, комунальні послуги, постачальники медичних послуг, фінансові установи, державні установи тощо.

💡 Коли потрібна ця послуга?

Коли ваш персонал робить занадто багато помилок, коли у вас виникають інциденти безпеки або вимоги NERC CIP, ISA/IEC 62443 тощо.

📈 Ваша вигода

Зниження ризику інцидентів і порушень безпеки, які можуть призвести до фінансових втрат, шкоди репутації та правових наслідків.

⚙️ Наші методи та інструменти

Теоретичні та практичні заняття, симулятори, віртуальні середовища, спеціалізоване обладнання та програмне забезпечення, тематичні дослідження, практичні вправи, семінари.

📑 Результати

Презентації, документація, посібники, оцінки ефективності, сертифікати про проходження тощо.

ЗАПРОСИТИ ЦІНУ

Теоретичний розділ

  1. Основи СУІБ для промислових мереж
  2. Адміністративні та логічні контролі безпеки промислових мереж
  3. Оцінка ризиків та управління ними
  4. Стратегії аварійного відновлення й резервного копіювання
  5. Безпечна мережа (сегментація, DMZ, міжмережева взаємодія)
  6. Управління доступом користувачів
  7. Інструменти мережевої безпеки
  8. Інструменти резервного копіювання та доступності даних
  9. Оцінка вразливостей та тестування на проникнення
  10. Безпека віртуального середовища

Практичний розділ

  1. Інвентаризація даних
  2. Планування розгортання систем IDS/IPS
  3. Створення реєстру ризиків
  4. Планування VPN-підключень
  5. Відновлення після інцидентів
  6. Налаштування брандмауера між двома сегментами промислової мережі
  7. Налаштування маршрутизації для підключення промислової мережі до DMZ
  8. Аналіз трафіку
  9. Створення політик доступу
  10. Оцінка й тестування політик аварійного відновлення та резервного копіювання

Докладніше ви можете ознайомитися з прикладами наших освітніх програм у наступних документах:

Ознайомтеся з нашими додатковими сервісами та бізнес-кейсами. Надішліть форму нижче для замовлення навчання промисловії кібербезпеці. Отримайте безкоштовну консультацію.

Бізнес-кейси проектів, виконаних нами

Автоматизація бізнесу
Аналіз безпеки вихідних кодів програмного забезпечення
Аудит смарт-контрактів та блокчейн
Аудити безпеки та тести на проникнення
Кейси з впровадження центру безпеки (Security Operations Center)
Керована безпека й комплаєнс (ISO 27001 тощо)
Реагування на інциденти та їх розслідування