Код: IS065
Практические аспекты защиты АСУ ТП и промышленных сетей
Описание:
Тематика защиты автоматизированных систем управления технологическими процессами (АСУ ТП) сейчас особенно популярна. В сложившихся условиях, специалистам, относящимся к различным сферам деятельности: Информационная безопасность (ИБ), Информационные технологии (ИТ) и автоматизация, - ставятся задачи по обеспечению информационной безопасности автоматизированных систем управления технологическими процессами объектов Критически важной инфраструктуры (КВО), Ключевых систем информационной инфраструктуры (КСИИ), а также Государственных информационных систем (ГИС). Для решения этих задач, необходим комплекс знаний на стыке АСУ ТП, информационной безопасности и информационных технологий.
Курс состоит из следующих блоков:
1. Введение.
- Краткий обзор тенденций, относящихся к обеспечению информационной
- Знакомство с контроллерами, система центрального управления и их безопасности АСУТП; уязвимостями
2. Разработка решений по обеспечению информационной безопасности автоматизированных систем управления технологическими процессами:
- Нормативное регулирование.
- Аудит АСУТП и формирование подхода по обеспечению ИБ АСУТП.
3. Существующие решения для обеспечения информационной безопасности производственных объектов.
- Обзор и демонстрация решений, применяемых для обеспечения информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП) производственных предприятий.
- Типовые решения.
Особенностью курса является то, что в рамках рассматриваемого материала лекторы ссылаются на «живые», конкретные реализованные (или реализуемые) проекты.
Целевая аудитория:
Курс ориентирован на 2 категорииспециалистов:
На руководителей служб безопасности (CSO), отделов информационной безопасности (CISO), советников по безопасности, экспертов по безопасности, специалистов по индустриальным решениям и др.
На интеграторов и консультантов, выполняющих работы по информационной безопасности АСУ ТП для своих заказчиков.
Курс будет полезен сотрудникам компаний, участвующих в процессах модернизации и/или защиты производства – интеграции коммерческих и производственных процессов (как при удалённом подключении к производственному объекту, так и в рамках единой информационной системы предприятия).
Программа мероприятия:
День 1. Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП)
1.1. Введение. Автоматизированные системы управления технологическими процессами;
1.2. Описание «типового» предприятия;
1.3. Проблематика защиты АСУТП;
1.4. Знакомство с контроллерами, система центрального управления и их уязвимостями
День 2. Разработка решений по обеспечению информационной безопасности автоматизированных систем управления технологическими процессами:
2.1. Нормативное регулирование
2.2. Аудит АСУТП
2.3. Аудит АСУТП на примере электросетевой компании
- Состав Автоматизированных Систем Технического Управления (АСТУ) электросетевой компании;
- Международные стандарты и практики;
- Концепции ИБ АСТУ.
День 3. Решения по обеспечению информационной безопасности производственных объектов:
3.1. Промышленные протоколы. Особенности.
3.2. Промышленные межсетевые экраны.
3.3. Система предотвращения вторжений для промышленных систем передачи данных.
3.4. Однонаправленная передача данных в промышленных сетях на примере решений.
3.5. Типовые решения по обеспечению информационной безопасности АСУТП нижнего и среднего уровней:
День 4. Решения по обеспечению информационной безопасности производственных объектов:
4.1. Система быстрого восстановления конфигураций и данных промышленных систем.
4.2. Система мониторинга и управления событиями.
4.3. Система (двухфакторной/многофакторной) аутентификации.
4.4. Система мониторинга и управления политиками межсетевых экранов.
4.5. Система предотвращения утечек конфиденциальной информации.
День 5. Решения по обеспечению информационной безопасности производственных объектов:
5.1. Система управления мобильными устройствами.
5.2. Система управления неструктурированными данными.
5.3. Система анализа защищённости.
5.4. Типовые решения:
- Контроля действий операторов АСУТП и сотрудников производственного предприятия;
- Безопасное управление распределёнными АСУТП;
- Комплексное решение по защите производственного предприятия
5.5. Комплексная система обеспечения ИБ АСУТП на примере электросетевой компании.