Industriële Automatisering (ICS/SCADA) en OT Security

De beveiliging van industriële automatisering en vitale processen staat meer dan ooit in de belangstelling. In de ICS/SCADA en OT Security training krijgt u een compleet en realistisch beeld van de risico’s binnen ICS-, SCADA- en DCS-omgevingen en leert u hoe u deze systemen effectief beschermt tegen cyberaanvallen.

Na afronding beschikt u over de kennis en vaardigheden om industriële cyber security binnen uw eigen organisatie te organiseren, te beheren en naar een hoger volwassenheidsniveau te brengen. U leert beleid opstellen en implementeren dat aansluit op nationale, Europese en internationale wet- en regelgeving. Daarbij vormt IEC 62443 de leidraad, aangevuld met relevante standaarden en best practices.

Met behulp van concrete praktijkcases behandelen we hoe u een robuuste cyber security-omgeving voor industriële controlesystemen opzet en beheert. Omdat ICS-omgevingen steeds vaker zijn gekoppeld aan reguliere IT-netwerken, krijgt u direct toepasbare adviezen om uw OT- en IT-security te versterken. Ook de integratie van risicomanagement binnen ICS en het opzetten van een solide security-architectuur komen uitgebreid aan bod.

Voor wie is de ICS/SCADA en OT Security training geschikt?

Deze 4-daagse training is gericht op IT, engineers en (cyber)security managers in alle takken van de industrie en vitale infrastructuren. Qua professionals denken wij o.a. aan OT (security) managers, IT (security) managers, (mede) verantwoordelijken voor ICS/SCADA security, operational managers, industrial automation managers, Business Continuity Managers (BCM), corporate resilience managers, HSE managers, risico managers, productie managers, plant (security) managers, technisch managers, system integrators, asset managers, EPC contractors, IT auditors, IT architecten, SOC managers en tal van andere professionals die te maken hebben met de beveiliging van industriële automatisering en kritische infrastructuren.

Duur training

4 dagen

Globale Inhoud

1.1 Beveiliging van industriële automatisering & vitale infrastructuur

• Trends in ICT en Industrial Control Systems (ICS)
• Relevante standaarden en kaders, waaronder IEC 62443 en NIST SP 800-82

1.2 Overzicht van Industrial Control Systems (ICS)

• ICS-architecturen en componenten
• Supervisory Control and Data Acquisition (SCADA)
• Distributed Control Systems (DCS)
• Voorbeelden, topologieën en typische kwetsbaarheden

1.3 ICS - risicomanagement & assessment

• Dreigingen en kwetsbaarheden binnen OT-omgevingen
• Impactbepaling
• Het risicomanagementproces stap-voor-stap
• Verankeren van risicomanagement binnen uw organisatie
• Specifieke aandachtspunten voor ICS

2. ICS-security

• Opstellen van een business case
• Benodigde expertise en rolverdeling
• Vaststellen van scope en kaders
• Policy, standaarden en procedures
• Implementeren van een risicomanagementframework
• Inventariseren van ICS-componenten
• Projectaanpak en roadmap
• Definiëren van maatregelen
• Awareness en organisatiecultuur

3. ICS-security architectuur

• Logische netwerksegmentatie
• Firewalls en netwerkbeveiliging
• TCP/IP-stack
• Defense-in-Depth-architecturen
• RESTful API’s en JSON
• Procesintegratie en SCADA en ICS-specifieke protocollen
• Remote Support Access (RSA)
• Single points of failure
• Redundancy en fault tolerance
• Toegangsbeheer
• Monitoring, logging en detectie
• Incident response

4. ICS-security implementatie & operatie

• Integreren van risicomanagement met ICS-processen
• Awareness
• Audits en periodieke controles
• Configuratiemanagement
• Business Continuity Management (BCM)
• Onderhoud
• Beveiliging van opslagmedia
• Fysieke beveiliging
• Veiligheid van personeel
• Acquisitie
• Integriteit van systemen en informatie
• Programma- en portfoliomanagement
• Privacy controls

Rooster komende maanden:

Cursisten over deze cursus:

Geen testimonials gevonden.