Cybersecurity in een OT-omgeving
Opleiding
Cybersecurity in een OT-omgeving
ANTTEC+
Filip Williotstraat 7,
2600 Berchem
Arbeiders onder paritair comité 111 en bedienden onder paritair comité 209 kunnen GRATIS deelnemen aan deze opleiding. Inschrijven doe je via www.mtechplus.be
DOELSTELLING
Bedrijven maken steeds meer gebruik van digitale technologieën zoals Internet of Things (IoT), cloud computing, data-opslag en automatiseringssystemen. Bedrijven gaan om met vertrouwelijke bedrijfsgegevens, gegevens van klanten, leveranciers, werknemers of partners. Daarom is cyberbeveilgiing van cruciaal belang en hebben bedrijven en hun medewerkers op alle niveaus nood aan de nodige kennis en awareness om met cyberdreigingsrisico’s te kunnen omgaan.
In deze opleiding wordt kennis rond de mogelijke en verschillende risico’s aangebracht en per thema a.d.h.v. heel praktische demo’s verduidelijkt. Het ruim verspreiden van deze kennis en het bewust maken van de risico’s op alle niveaus in het bedrijf is essentieel. Daarom werd er ook een toegankelijke tool ontwikkeld (Kamishibai-kaarten) die kan ingezet worden tijdens bijv. toolbox-meetings naar operatoren, medewerkers. Deelnemers aan de opleiding ontvangen de tool en leren hiermee aan de slag te gaan.
DOELGROEP
Onderhoudstechnici, procesingenieurs, technische aankopers, technisch verantwoordelijken of profielen met een technische background die hun bedrijf/afdeling cybersecure willen organiseren en vrijwaren.
VOORKENNIS
Basiskennis industriële automatisering
INHOUD
- General cybersecurity awareness
- Verhogen van de cybersecurity awareness op de shopfloor via ontwikkelde tool (Kamishibai-kaarten). Deze tool zal in de opleiding worden toegelicht
- Industry 4.0 secure architecture
Demo:
- Netwerk segmentatie (IT-OT)
- Verschillen wel en niet beveiligde netwerkcommunicatie
- Wireshark (Netwerk pakket inspector)
- S7 native Siemens communicatie (punt tot punt)
- MQTT client en broker communicatie (en beveiliging)
- Hoe devices op een veilige manier inzetten (PLC’s)
Demo:
- Zoek CVE op voor een bepaalde type/firmware van een PLC
- Update PLC firmware (waar op te letten)
- Review security guide van een netwerkswitch
- Nmap scan: ontdek wat er op het netwerk aanwezig is
- Secure remote access
Demo:
- Remote Access via 4G box
- Access control and credentials management
- Anomaly detection in OT environment
Demo:
- Syslog server
- Honeypot (server & tokens)
- Incident response
- Supply Chain Security
- Byers Guide to shopfloor assets