Opublikowanie  Ustawy o krajowym systemie cyberbezpieczeństwa z dnia 5 lipca 2018 było wdrożeniem dyrektywy Parlamentu Europejskiego i Rady (EU) 2016/1148 z dnia 6 lipca 2016 r. w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na terytorium Unii. Ustawa nie tylko nakłada szereg obowiązków na przedsiębiorstwa z sektorów energii, transportu, bankowości i infrastruktury rynków finansowych, ochrony zdrowia czy infrastruktury cyfrowej, ale również definiuje dotkliwe kary finansowe za stwierdzone nieprawidłowości takie jak brak audytów cyberbezpieczeństwa, brak systemu zarządzania ryzykiem czy brak dokumentacji.

W ramach szkolenia omówione zostaną zarówno wzmiankowane wymogi jak również omówione zostaną rozwiązania proceduralne, sprzętowe jak i programowe stanowiące podstawy systemów cyberbezpieczeństwa.

Szkolenie prowadzi Rafał Cichocki - od roku 2000 niezależny ekspert systemów cyberbezpieczeństwa z zakresu bezpieczeństwa sieci i systemów informatycznych, ochrony danych oraz zarządzania incydentami. W latach 1997-2007 wykładowca na Uniwersytecie Morskim w Gdyni. Specjalista w zakresie budowy wysokowydajnych oraz niezawodnych sieci komputerowych. Projektant i audytor bezpieczeństwa systemów informatycznych. W ostatnich latach specjalizuje się w zagadnieniach security government oraz security compliance. Od marca 2018 roku posiada tytuł Certified Palo Alto Networks Cybersecurity Academy Instructor prowadzi autoryzowane zajęcia w ramach Palo Alto Networks Cybersecurity Academy.

Szkolenie nie podlega pod standardy IECEx

Szkolenie adresowane do: 

• osób odpowiedzialnych za bezpieczeństwa infrastruktury sieciowej w zakładach przemysłowych
• projektantów systemów OT
• specjalistów automatyki
• użytkowników systemów OT

Co musimy wiedzieć o wymogach prawnych dla cyberbezpieczeństwa czyli przegląd obowiązujących przepisów i rozporządzeń

• Dyrektywa Parlamentu Europejskiego i Rady UE 2016/1148 z lipca 2016
• Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberpiezpieczeństwa
• Rozporządzenia Ministra Cyfryzacji do ustawy z 5 lipca

Co w praktyce oznacza wejście w życie ustawy O krajowym systemie cyberbezpieczeństwa?

• Kary finansowe – czy jest się czego bać?
• Brak szczegółowych wymagań – czy zasada zachowania należytej staranności?
• Czy ustawa nakłada de facto wymóg stosowania standardów ISO/IEC 27001, ISA99 lub NIST?

Systemy OT – wyzwanie dla specjalistów z zakresu cyberbezpieczeństwa

• Dlaczego systemy OT nie mogą być traktowane tak jak systemy IT - przegląd podstawowych różnic pomiędzy systemami IT i OT
• Przegląd zagrożeń dla systemów OT w ostatnich latach
• Człowiek – najsłabsze ogniwo systemu bezpieczeństwa

Wdrożenie systemów cyberbezpieczeństwa w systemach OT – od czego zacząć?

Standardy cyberbezpieczeństwa – przegląd modeli bezpieczeństwa systemów OT

• ANSI/ISA-62443
• IEC 62443
• ISO/IEC 2700x

Rafał Cichocki

Gdańsk/on-line

5 godzin