Od prostego wykazu adresów IP z podatnościami do pełnego wglądu w bezpieczeństwo całego zakładu, czyli od automatyka do prezesa

10 lutego 12.00 - 14.00 | 120min

Opis

Historycznie OT i IT żyły w swoich "bańkach", odizolowane nie tylko funkcjonalnie, ale również fizycznie i zarządczo. Wejście paradygmatu Przemysłu 4.0 i Smart Grids zatarło granice pomiędzy systemami produkcyjnymi, a systemami biurowymi. Z jednej strony to duża korzyść biznesowa (bardziej elastyczne działanie, szybsza reakcja na zmiany zapotrzebowania rynkowego). Z drugiej strony spowodowało to pojawienie się zupełnie nowych zagrożeń, z wykrywaniem których firmy sobie nie radzą, nie mówiąc już o rzetelnej, całościowej, analizie ryzyka. Zakłady zdają sobie sprawę z zagrożenia i zaczynają wdrażać systemy pomiaru ryzyka, ale niepokojąco często oznacza to przedłożenie Zarządowi wykazu adresów IP upstrzonego czerwonymi wykrzyknikami - bez kontekstu biznesowego czy powiązania z ogólnym modelem zarządzania ryzykiem w organizacji. Ciężko tu mówić o jakiejkolwiek predykcji zagrożeń, zaś same raporty nie mają nic wspólnego z HAZOP, ledwie ocierając się o elementy HazID. W trakcie warsztatów pokażemy, w jaki sposób zbudować zintegrowany, całościowy system pomiaru i analizy ryzyka dla zakładu, który wdrożył w pełni paradygmat Przemysłu 4.0 lub Smart Grids. Zaczniemy od części zarządczej/audytowej, by potem przejść do technicznych szczegółów implementacji.

Korzyści dla uczestnika

• menadżerowie oraz audytorzy wewnętrzni będą wiedzieli, w jaki sposób mogą całościowo postrzegać i analizować ryzyko całego zakładu i czego mogą oczekiwać od pracowników odpowiedzialnych za cyberbezpieczeństwo
• właściciele obszarów biznesowych będą wiedzieli, jak analizować system, za który odpowiadają oraz jak określać wpływ ryzyka z innych systemów
• służba utrzymania ruchu będzie wiedziała, jak analizować i szacować ryzyko systemów OT oraz jak wykrywać ataki i zagrożenia
• dział bezpieczeństwa (zwykle zlokalizowany w IT) będzie potrafił analizować cyberryzyko OT, wiązać je z ryzykiem IT, wykrywać ataki i zagrożenia oraz raportować je do biznesu i menadżerów
• automatycy będą wiedzieli, w jaki sposób dokonać pomiaru ryzyka systemów OT i towarzyszących im elementów IT, oraz jak przygotować analizę HAZOP i predykcyjne podejście do cyberryzyka

Wymagania

Komputer lub telefon z dostępem do Internetu, słuchawki oraz mikrofon

Ramowa agenda

• Krótko o tym, jak (nie)działa analiza i raportowanie ryzyka w zakładach oraz jakie błędy najczęściej są popełniane.
• Jak połączyć zarząd, biznes oraz inżynierów w jeden spójny łańcuch analizy i raportowania ryzyka? Jak biznes może sterować działaniami inżynierów używając miar biznesowych, czyli nie mówiąc językiem technicznym?
• Analiza cyberryzyka dla menadżerów i audytu wewnętrznego – jak wygląda dobrze zrobiona analiza zarządcza cyberryzyka, jak kompleksowo zbadać ryzyko całego zakładu (wszystkich procesów biznesowych), jak określać do kogo delegować zadania, jak badać zmiany ryzyka w funkcji czasu i działań pracowników.
• Analiza cyberryzyka dla właścicieli obszarów biznesowych – jak trafnie i rzetelnie określić poziom ryzyka związany z obszarem biznesowym za który odpowiadają, jak badać efektywność zarządzania ryzykiem, jak zmieniać priorytety biznesowe?
• Analiza ryzyka dla procesów czy obszarów? A może jedno i drugie? Czyli jak zrozumieć ryzyko patrząc na nie z różnych stron.
• Analiza ryzyka dla działów bezpieczeństwa – jak analizować zebrane przez systemy Tenable dane? Jak określać, które obszary mają znaczący wpływ na poziom ryzyka? Jak zbierać dane do ulepszania reguł firewalli? Jak łączyć ryzyko IT, OT, chmury, konteneryzacji….
• Analiza ryzyka dla służb utrzymania ruchu – jak wykryć zmiany i błędy w systemach i sieciach, nieautoryzowane zmiany w konfiguracji sterowników oraz ataki?
• Analiza ryzyka dla automatyków – jak ocenić stan bezpieczeństwa sterownika lub maszyny SCADA? Jak porządnie przygotować się do wizyty serwisowej producenta w trakcie przerwy remontowej?

Limit uczestników

Bez limitu uczestników.

Prowadzenie