Introduction to OT Security according to IEC62443-3-3
Målsætninger
På kurset får deltagerne konkret viden om IEC62443 standarden med målsætningen om, at kunne sætte det tilegnede i anvendelse umiddelbart efter kurset.
Kurset giver et overblik over standarden IEC62443; hvordan den er opbygget, rollerne og deres ansvar, sikkerhedskrav samt konkret viden om dokumentationen, som gerne skulle få ordet 'OT Cybersecurity'
til at rime med 'IEC 62443'.
Kurset har til mål at give et grundlæggende kendskab til IEC 62443 standarden på et praktisk og håndterbart niveau, hvor hovedparten vil være relateret til standardens del IEC62443-3-3: Systemsikkerhedskrav og sikkerhedsniveauer.
Målet er her at kunne forstå og benytte IEC 62443-3-3 og udfra en dialog baseret tilgang, med bl.a. gennemgang kontrollerne nævnt i IEC 62443-3-3 standarden, at få arbejdsgange med hjem, der umiddelbart kan tages i anvendelse efter kurset.
Type
Face-to-face-uddannelse
Varighed
2 dage
Sprog
da
Målgruppe
Dette kursus er målrettet til virksomheder og interessenter på OT teknologiområdet. Det kan være man allerede har mødt krav fra OT-cybersikkerheds standarden IEC 62443-3-3 igennem sit arbejde med at skulle levere automations løsninger, eller måske skal man igang med at forstå kravene bedre for netop selv at kunne stille de rigtige krav til OT-cybersikkerhed til en leverandør. Det kunne være maskinbyggere, teknikere, udviklere, projektledere, solution partnere, arkitekter eller ledere og nøglemedarbejdere.
Indhold
Trusler mod industrielle kontrolsystemer: Introduktion til de forskellige typer af cyber trusler, som industrielle kontrolsystemer står over for i dag.
Introduktion til IEC 62443: Forklar formålet med og omfanget af standarden, de forskellige del standarder og hvordan de relaterer til hinanden. Heriblandt de forskellige roller og ansvar. Risikovurdering: Hvad er formålet med at gennemføre en risikovurdering?
Sikkerhedskontroller: Gennemgang af de forskellige sikkerhedskontroller, som alt efter Security Level, kræver øgede kapabiliteter af systemet. Herunder forståelsen af Security Levels og tilhørende kontroller. Dialog baseret gennemgang af IEC 62443-3-3 kontrollerne ud fra et pre-defineret scope: System under Consideration vil således være defineret.
Kurset giver deltagerne en systematiseret tilgang med OT Security/IEC 62443-3-3 arbejdet.
Deltagerne vil på kurset få udleveret en trykt IEC 62443-3-3 standard. Ligeledes vil Siemens' Cybersecurity guide for machine manufacturers & Secure Reference Architecture blive udleveret efter endt kursus.
Deltagerkrav
Grundlæggende viden om automationssystemer.
Bemærk
Dette kursus afvikles i samarbejde med DUBEX A/S.
På kurset vil der blive undervist på dansk, men efter den engelske udgave af Standarden IEC62443-3-3 (da denne ikke findes på dansk).
