The Purdue Model created in the 90s where factories were isolated from outer world fitted a perfect role at that time. Nowadays, the situation has changed significantly and the hyperconvergence now dominates. Systems and devices connectivity needs are across layers within same factory, to other factories, to the enterprise, to the cloud or other organizations. Clearly the Purdue Model was not created with this scenario in mind. Without discarding it, this presentation will analyse the current situation and present an approach where the OT cybersecurity posture could be kept at the same level or even be improved in this new situation.

Introducing cybersecurity elements into an infrastructure as sensitive as fire control requires not only a deep understanding of the threats, the actors and the protocols involved, but it also requires passing certification stages that require collaboration between different vendors. This is an example of what was done in France with SIEMENS to achieve the CNPP certification.

W ostatnim czasie znajdujemy się w erze wielu rozwiązań i koncepcji technologicznych cyberbezpieczeństwa oraz erze jeszcze większej ilości zagrożeń. Eksperci ds. cyberbezpieczeństwa stoją przed wieloma wyborami i trudnościami. Jakie rozwiązania technologiczne i których dostawców wybrać? Jak przetestować czy wzmocnienie ochrony będzie skuteczne? Jak optymalnie przeprowadzić wdrożenie? Czy patching urządzeń i aplikacji OT musi być ryzykowny? Jak modelować i symulować własne środowisko bez ryzyka naruszenia ich rzeczywistych systemów?

Wystąpienie będzie poświęcone zagrożeniom informacyjnym dla osób kluczowych dla systemu bezpieczeństwa państwa i nie tylko. W każdej organizacji można zidentyfikować osoby, które warunkują jej funkcjonowanie. Wykorzystanie dostępnych w sieci informacji pozwala wpływać na decyzje, czy też kształtować wizerunek osób kluczowych co umożliwia wpływanie na funkcjonowanie organizacji. Co więcej, dostępne w sieci informacje na temat osób kluczowych mogą bezpośrednio zagrozić bezpieczeństwu fizycznemu ich samych, czy też ich najbliższych.

Scalanie oraz większa digitalizacja środowisk IT i OT zbliża się nieuchronnie. Przygotuj się na hybrydowe podejście do Vulnerability Management z wykorzystaniem Qualys oraz Nozomi. Poznaj zarys koncepcji wraz z praktycznym wykorzystaniem produktów do zmniejszenia cyber ryzyka w środowiskach oraz wykorzystaniem danych do Security Incident Management i Asset Management.

W miarę jak przemysłowe systemy OT i systemy IT stają się coraz bardziej ze sobą powiązane, zwiększa się również powierzchnia ataku. Obrona przed wyrafinowanymi zagrożeniami wymaga rozszerzonych strategii bezpieczeństwa, które powinny zapewnić widoczność urządzeń, aplikacji i użytkowników przy jednoczesnej minimalizacji przestojów. Ujednolicony model bezpieczeństwa ZeroTrust to praktyczna pomoc w ochronie złożonych środowisk OT.

Kluczowym priorytetem w infrastrukturze produkcyjnej jest zachowanie ciągłości działania. Stąd aktywna ochrona systemów ICS budzi lęk przed false positives i możliwym szkodliwym wpływem na proces produkcyjny. Z drugiej strony, rosnąca dynamika zagrożeń powoduje, że sam monitoring już nie wystarcza, a reakcja zespołów SOC okazuje się coraz częściej spóźniona. Jak pożenić ogień z wodą, czyli mądrze połączyć aktywną protekcję z wymogami środowisk OT? Czy nadają się do tego klasyczne narzędzia ze świata IT? A jeżeli nie, to jaka jest do nich alternatywa? Niniejsza sesja pokaże ograniczenia i zagrożenia wynikające z zastosowania klasycznych rozwiązań endpoint protection z IT do ochrony systemów ICS, oraz alternatywy dostosowane do specyfiki środowiska produkcyjnego. Omówimy też sposoby zabezpieczania urządzeń, na których niemożliwe jest instalowanie rozwiązań agentowych.

NIS2 to nie jest norma mówiąca o konieczności stworzenia kolejnych opasłych tomów dokumentacji, do których zresztą poza audytorami raczej nikt na co dzień nie zagląda. NIS2 to bardzo konkretny zestaw zaleceń, który (o ile rzetelnie wdrożony i prowadzony) znacznie zmniejszy ryzyko towarzyszące funkcjonowaniu organizacji. Jednak w tym wypadku słowo klucz to rzetelnie! W trakcie prelekcji postaram się wskazać najważniejsze elementy gwarantujące rzetelność implementacji i prowadzenia NIS2.

Ciągłość procesu jest kluczowa w kontekście bezpieczeństwa w świecie OT, odróżniając się znacząco od klasycznego rozumienia cyberbezpieczeństwa w środowisku IT. W automatyce, zapewnienie bezpieczeństwa ma nie tylko odmienne motywacje, ale także wymaga unikalnych strategii i podejść. Jak więc skutecznie adresować te wyzwania w przemyśle? W tej prezentacji, na praktycznych przykładach, odkryjemy fundamenty bezpiecznych sieci przemysłowych, zgłębimy systemy prewencji i metod informowania o zagrożeniach. Praktyczne spojrzenie, które przełamuje konwencjonalne myślenie i otwiera nowe perspektywy w zakresie ochrony systemów automatyki.

Nowe technologie/usługi takie jak przetwarzanie w chmurze z dużym impetem wkraczają (lub bardzo chcą wkroczyć) również do obszarów OT/IT i infrastruktury krytycznej.
W trakcie prezentacji przyjrzymy im się trochę dokładniej niż to jest pokazywane w medialnym i marketingowym szumie. Jakie mają główne cechy użytkowe w kontekście infrastruktury krytycznej , czy te cechy to szanse czy również zagrożenia. Czy przypadkiem nie jest tak że częściowo już są stałą częścią architektury tylko o tym nikt nigdy głośno nie mówił ?? Na ile trzeba do patrzenia na te nowe usługi trzeba zaaplikować biznesowe powiedzenie " Nie ma darmowych obiadów".

Kwestia efektywnego zdalnego dostępu do infrastruktury OT jest przedmiotem coraz większej ilości projektów. Nie wszystkie systemy przeniesione z IT pozwolą na efektywną pracę w środowisku OT, stąd wdrożenie systemu, stworzonego pod kątem wymagań industrialnych, może usprawnić działania, szczególnie w sytuacjach awaryjnych, wymagających szybkiego udostępnienia usługi dla podmiotów zewnętrznych. Prezentacja będzie dotyczyła dedykowanego dla OT systemu Zero Trust Network Access pozwalającego na dobrze kontrolowany, łatwy w obsłudze i zarządzaniu zdalny dostęp do końcowych urządzeń industrialnych.

Ekspert przedstawi model świadczenia usług przez zewnętrzny SOC dla podmiotów infrastruktury krytycznej oraz operatorów usług kluczowych. Powie o sposobach reagowania na incydenty dotyczące usług kluczowych i incydentów poważnych, które mogą spowodować poważne obniżenie jakości lub przerwanie ciągłości świadczenia usługi kluczowej. Zaprezentuje teoretyczne aspekty świadczenia tego rodzaju usług. Uzupełnieniem do wykładu będzie warsztat, podczas którego zostanie omówiony incydent w laboratorium OT Orange.

W ramach wystąpienia przedstawione zostanie, jakie aspekty organizacyjno-procesowe i techniczne powinny zostać uruchomione na pierwszych etapach wdrożeń nowych wymagań odnoszących się do dyrektywy NIS2. Prelekcja skierowana jest zarówno do organizacji, które już funkcjonują z usługą kluczową jak również do firm, które dopiero teraz będą objęte nową dyrektywą.

Cyberbezpieczeństwo, temat numer 1 ostatnich czasów, jednakże w środowiskach OT w dalszym ciągu priorytetem jest niezawodność oraz dostępność. Hermetyzacja środowisk OT jest mitem, aktualnie częstym wymogiem jest bardzo szeroki dostęp do takich środowisk. Odkryj, jak zabezpieczyć swoje środowisko OT przed zagrożeniami ze świata zewnętrznego bez ingerencji w ich infrastrukturę oraz kolejnego punktu potencjalnej awarii jednocześnie zachowując najwyższe standardy dostępności.

W dzisiejszym, cyfrowo połączonym świecie konwergencja technologii informatycznych (IT) i operacyjnych (OT) przyniosła bezprecedensową wydajność i produktywność w branżach od produkcji po wytwarzanie energii. Jednak ta konwergencja wprowadziła również złożone wyzwania w zakresie cyberbezpieczeństwa, wymagające płynnej synergii między zespołami IT i OT oraz optymalizacji narzędzi w celu wzmocnienia obrony przed ewoluującymi zagrożeniami. W tej dyskusji staramy się zbadać krytyczne znaczenie współpracy między zespołami IT i OT oraz optymalizacji narzędzi cyberbezpieczeństwa w celu wzmocnienia mechanizmów obronnych w obliczu cyberzagrożeń. Cyberbezpieczeństwo systemów IT i OT wymaga synergicznego podejścia, które integruje wiedzę zespołów IT i OT z optymalizacją narzędzi cyberbezpieczeństwa. Wspierając współpracę między tymi zespołami i wykorzystując specjalistyczne narzędzia dostosowane do unikalnych wymagań środowisk przemysłowych, organizacje mogą wzmocnić swoje mechanizmy obrony przed cyberzagrożeniami. Co więcej, ciągłe monitorowanie, ocena ryzyka i proaktywne strategie łagodzenia skutków są niezbędne do skutecznego dostosowania się do zmieniającego się krajobrazu zagrożeń. Nadając priorytet cyberbezpieczeństwu i inwestując w solidne mechanizmy obronne, organizacje mogą zabezpieczyć swoją krytyczną infrastrukturę i zapewnić integralność, dostępność i poufność swoich systemów i danych.

Sesja warsztatowa ma na celu przedstawienie sposobu na zabezpieczenie sieci przemysłowych z użyciem technologii jednokierunkowego przesyłu danych. Będzie to okazja do zobaczenia na żywo diody danych Waterfall obsługującej różne systemy źródłowe.

Pełne informacje

Warsztaty "Praktyczne aspekty ochrony stacji roboczych w przemyśle – warsztat z konfiguracji przemysłowego antywirusa" skupi się na praktycznym zastosowaniu zaawansowanych funkcji bezpieczeństwa oferowanych przez antywirus dedykowany dla środowisk przemysłowych. Uczestnicy będą mieli okazję poznać możliwości systemu CPSDR (Cyber-Physical System Detection and Response), koncentrując się na zabezpieczeniach systemów operacyjnych (endpointów) w środowisku przemysłowym. Poprzez ćwiczenia praktyczne, uczestnicy poznają funkcje takie jak Application Lockdown, OT Application Safeguard, Antywirus Real Time oraz Operations Behavior Anomaly Detection.

Warsztaty mają charakter praktyczny – każdy uczestnik będzie samodzielnie wykonywał zadania.

Pełne informacje

W trakcie warsztatów pokażemy proponowany przez nas sposobów rzetelnej implementacji wymogów NIS2. NIS2 bowiem to nie jest norma mówiąca o konieczności stworzenia kolejnych opasłych tomów dokumentacji, do których zresztą poza audytorami raczej nikt na co dzień nie zagląda. NIS2 to bardzo konkretny zestaw zaleceń, który (o ile rzetelnie wdrożony i prowadzony) znacznie zmniejszy ryzyko towarzyszące funkcjonowaniu organizacji.

Pełne informacje

Warsztaty mają na celu prezentację rozwiązań w zakresie monitorowania zdarzeń oraz ich skutecznej korelacji, wraz z możliwością podejmowania adekwatnych działań w odpowiedzi na wykryte incydenty. Podczas trwania warsztatów omówimy skuteczne techniki zbierania logów z różnorodnych urządzeń sieciowych, serwerów oraz systemów operacyjnych, takich jak Linux, Unix i Windows.

Pełne informacje

Warsztat ma na celu zestawienie wymagań w zakresie cyberbezpieczeństwa, odporności i ciągłości działania instalacji OT z praktyką bieżącego funkcjonowania, widzianych oczami niezależnego, zewnętrznego audytora IT/OT.

Pełne informacje