Corso Base Operational Technology Security (S-OTSF)

Il corso Operational Technology Security Foundation fornisce le conoscenze essenziali sui principi della cybersecurity industriale, sugli standard di riferimento, sulla gestione del rischio e sulle strategie di protezione.

Come gestiamo la cybersecurity nei sistemi di automazione e controllo industriale?

Questa domanda fondamentale è al centro del corso di due giorni Operational Technology Security Foundation, dedicato alla protezione efficace delle Operational Technology (OT), dei sistemi di automazione e controllo industriale (IACS) e dei sistemi SCADA.

Il corso Operational Technology Security Foundation fornisce una solida base per la sicurezza dei sistemi di automazione e controllo industriale (IACS). La formazione affronta le sfide specifiche degli ambienti IACS, tra cui la complessità tecnica, le interdipendenze tra i sistemi e l'evoluzione continua del panorama delle minacce. I partecipanti impareranno a identificare, valutare e gestire i rischi, nonché a implementare misure di sicurezza efficaci all'interno delle proprie attività operative.

Il corso Operational Technology Security Foundation copre i seguenti argomenti chiave:

• Differenze tra gli approcci alla sicurezza IACS e alla sicurezza IT, best practice e requisiti di sicurezza;
• Allineamenti e differenze tra gli standard IT e IACS, inclusi IEC 62443, ISO 27001, NIST SP 800-82 e la Direttiva europea NIS2;
• Normative e standard specifici di settore per le infrastrutture critiche, inclusi servizi pubblici, sanità, aviazione, produzione energetica e altri comparti industriali;
• Standard e metodologie di valutazione del rischio, comprendenti sia framework generici sia approcci specifici per gli IACS;
• Progettazione delle architetture di sicurezza IACS e relativa implementazione strategica;
• Processi di risposta agli incidenti di sicurezza e procedure di ripristino.

Esame e certificazione:

Il corso Operational Technology Security Foundation non prevede un esame formale. Al completamento del corso, i partecipanti ricevono un Attestato di Partecipazione (Certificate of Completion).

Obiettivi:

Al termine del corso Operational Technology Security Foundation, i partecipanti saranno in grado di:

• Distinguere chiaramente i requisiti e le pratiche di sicurezza propri degli IACS da quelli della sicurezza IT;
• Comprendere le normative e gli standard applicabili alla sicurezza degli IACS nel proprio settore di riferimento;
• Riconoscere i principali framework internazionali di collaborazione in ambito sicurezza IACS, tra cui EE-ISAC, CSIRT e NCSC;
• Applicare il processo di gestione del rischio ai sistemi IACS e valutare le vulnerabilità in modo sistematico;
• Rispondere alla domanda fondamentale su come proteggere l'ambiente IACS considerando gli aspetti tecnologici, procedurali e di controllo.

Scarica qui la panoramica completa dei moduli del corso.

Prerequisiti:

Non sono richieste conoscenze pregresse per partecipare al corso Operational Technology Security Foundation. Il programma è progettato sia per professionisti che si avvicinano per la prima volta alla sicurezza degli IACS, sia per chi possiede già esperienza tecnica e desidera ampliare la propria comprensione della cybersecurity negli ambienti industriali.

Destinatari:

Il corso Operational Technology Security Foundation è pensato per i professionisti responsabili della sicurezza degli IACS in un'ampia gamma di ruoli e settori, tra cui:

• Responsabili di stabilimento (Plant Manager) e direttori delle operazioni;
  System integrator e consulenti tecnologici;
• Appaltatori Engineering, Procurement and Construction (EPC);
• Architetti OT/IACS e progettisti di infrastrutture;
• Responsabili dei Security Operations Center (SOC) e professionisti della sicurezza informatica.

Tutti i nostri corsi a catalogo possono essere erogati anche presso la tua sede, sia nella versione standard sia in una versione personalizzata in base alle esigenze e ai requisiti della vostra organizzazione. Contattaci per ricevere maggiori informazioni.