Cybersecurity in een OT-omgeving
Opleiding
Cybersecurity in een OT-omgeving
LIMTEC+
Wetenschapspark 35,
3590 Diepenbeek
ANTTEC+
Filip Williotstraat 7,
2600 Berchem
DOELSTELLING
Bedrijven maken steeds meer gebruik van digitale technologieën zoals Internet of Things (IoT), cloud computing, data-opslag en automatiseringssystemen. Bedrijven gaan om met vertrouwelijke bedrijfsgegevens, gegevens van klanten, leveranciers, werknemers of partners. Daarom is cyberbeveilgiing van cruciaal belang en hebben bedrijven en hun medewerkers op alle niveaus nood aan de nodige kennis en awareness om met cyberdreigingsrisico’s te kunnen omgaan.
In deze opleiding wordt kennis rond de mogelijke en verschillende risico’s aangebracht en per thema a.d.h.v. heel praktische demo’s verduidelijkt. Het ruim verspreiden van deze kennis en het bewust maken van de risico’s op alle niveaus in het bedrijf is essentieel. Daarom werd er ook een toegankelijke tool ontwikkeld (Kamishibai-kaarten) die kan ingezet worden tijdens bijv. toolbox-meetings naar operatoren, medewerkers. Deelnemers aan de opleiding ontvangen de tool en leren hiermee aan de slag te gaan.
DOELGROEP
Onderhoudstechnici, procesingenieurs, technische aankopers, technisch verantwoordelijken of profielen met een technische background die hun bedrijf/afdeling cybersecure willen organiseren en vrijwaren.
INHOUD
Dag 1 voormiddag
- General cybersecurity awareness
- Verhogen van de cybersecurity awareness op de shopfloor via ontwikkelde tool (Kamishibai-kaarten), deze tool zal doorheen de volledige opleiding
- Industry 4.0 secure architecture
Demo:
- Verschillen wel en niet beveiligde netwerkcommunicatie
- Wireshark (Netwerk pakket inspector)
- S7 native Siemens communicatie (punt tot punt)
- MQTT client en broker communicatie (en beveiliging)
Dag 1 namiddag
- Hoe PLC’s op een veilige manier inzetten
Demo:
- Update PLC firmware (waar op te letten)
- Review security guide van een netwerkswitch
- How to manage devices securily
- Managing data securily in IT-OT
Demo:
- Nmap scan: ontdek wat er op het netwerk aanwezig is
- Zoek CVE op voor een bepaalde type/firmware van een PLC
Dag 2 voormiddag
•Secure remote access
Demo:
- Remote Access via 4G box
- Aligning IT-OT on cybersecurity
- Access control and credentials management
Demo:
- Netwerk segmentatie (IT-OT)
Dag 2 namiddag
- Anomaly detection in OT environment
Demo:
- Syslog server
- Honeypot (server & tokens)
- Incident response
- Supply Chain Security
- Byers Guide to shopfloor assets