ptarZH-CNenfrdeitjarues

为了保护关键基础设施是需要知道其中工业网络和控制系统受到的风险,在什么市场,以及如何使用主要的安全标准,以正确执行和监测CSMS(网络安全管理系统)由ISA / IEC 62443标准定义。 该学院TI安全提供了保护关键基础设施,这为学生准备确保工业控制系统和网络免受网络攻击的复杂任务具体的培训和认证。

近年来,全球关键基础设施的安全事件急剧增加。 培训填补了一个市场领域,其基础设施对国家至关重要的行业需求巨大。

该课程以方法论为基础 TI SafeICS.SecurityFramework® 并教导如何在关键基础设施工业环境中应用ANSI / ISA-99标准(当前ISA / IEC 62443)的最佳实践。

20课程时间可在TI安全学院(巴西里约热内卢)或任何地点获得,以供最少一组10学生使用。 其目的是为谁拥有的操作系​​统,网络协议,编程语言,硬件和软件的知识,IT专业人员或工业自动化。 在信息安全和工业控制系统(ICS)可取的技能。

图:课堂培训

培训工具

培训材料以葡萄牙文和英文编写,并以数字格式分发(PDF文件)。 它们不断更新和改进。 在每次培训开始日期前一周,TI Safe将发送数据,以便注册的学生可以从互联网上下载讲义和支持材料。 每个学生都可以打印讲义或将他们的笔记本电脑或平板电脑带到数字格式的讲义。

实用课程和技术演示

培训期间将举行实战课和技术演示,对模拟自动化网络进行攻击和防御。

为了演示对工业网络的攻击,我们有工业工厂自动化网络模拟器,如下图所示:

图:工业自动化安全培训中使用的工业网络模拟器

培训内容:

  • 1模块 - 简介: 介绍培训的目标,规则,教师和学生。
  • 2模块 - 风险: 控制和监视系统概述,其元素,协议和典型架构。 定义什么是关键基础设施,它们的重要性以及最近的网络恐怖主义案例的表现。 介绍类型的攻击,即饲料的网络攻击,攻击的记录,实现在关键基础设施和技术保障准备根据ISA / IEC标准62443和方法在工业网络风险分析的主要挑战市场 TI安全 ICS.SecurityFramework®.
  • 3模块 - 规划: 它介绍了制定工业网络安全计划的方法。
  • 4模块 - 控件: 分为方法的六个模块 TI安全ICS.SecurityFramework®,即:治理和监控,边缘安全,工业网络保护,恶意软件控制,数据安全,教育和意识。
  • 5模块 - 监控: 它介绍了在自动化工厂中实施连续监控的方法,包括SIEM技术和托管安全服务。
  • 6模块 - 实践: 它使学生​​接触黑客使用的主要攻击工具以及培训期间提出的主要工业网络安全对策。

以前学生的证词 下载完整的课程 葡萄牙 ou 英语.

我们的虚拟教学环境中提供的面对面培训内容相同。 研究你想要的时间和地点。 10模块是视频课程,每个模块末尾都有测试。

图:虚拟教学环境

根据主要的国际安全标准,全面的培训将为您提供识别工业网络风险的必要知识,并为其提出主要对策。

在培训期间,自动化安全管理人员,IT经理和工业总监将学习逐步过程,以识别SCADA控制系统中的关键风险,设计和部署CSMS(网络安全管理系统)。其中陈述了ISA / IEC 62443标准。

图:TI安全在线培训课程

听众

本课程专为负责审核,安装和保护国家关键基础设施的专业人员而设计,包括:

  • 能源的产生,传输和分配
  • 水处理和污水处理站
  • 石油和天然气
  • 电信服务
  • 运输和物流
  • 金融服务
  • 粮食生产和分配
  • 保安服务(警察和武装部队)

CASE认证确定专业人员是否具备适当的知识,以正确确保具有SCADA系统的工业网络。 完全使用葡萄牙语,认证为行业经理及其经理提供了客观的能力衡量标准,以及可识别的知识标准。

谁获得CASE认证?

该认证专为负责审核,安装和保护国家关键基础设施的专业人员开发,包括:

  • 能源的产生,传输和分配
  • 水处理和污水处理站
  • 石油和天然气
  • 电信服务
  • 运输和物流
  • 金融服务
  • 粮食生产和分配
  • 保安服务(警察和武装部队)

图:CASE认证完成证书

CASE认证规则

  • CASE认证测试由60多项选择题组成。
  • 考试时间为90分钟,考生将有两次尝试参加考试。
  • 如果学生获得的命中数等于或大于分配给考试的总分数的70%,则该学生将获得批准。
  • 如果获得批准,候选人将有权获得CASE证书。
  • CASE证书自签发之日起有效期为2年(24个月)。

准备测试

该认证对所有对该领域感兴趣的专业人士开放,但TI Safe明确建议考生在考试前考虑进行工业自动化安全培训。 该培训填补了所有认证知识领域,并根据TI安全网站上公布的日历在常规课程中进行。 TI Safe提供 学习指南 应该审查的主要议题和 模拟 让您在考试前测量您的知识水平。

Inscreva-SE

*点击“订阅”即表示您同意共享您的个人信息,然后对其使用负责,受“一般个人数据保护法”(LGPD或LGPDP)管辖,法律编号13.709 / 2018 。

版权所有©2007-2018 - IT安全信息安全 - 保留所有权利。