來(lái)自網(wǎng)絡(luò)攻擊的威脅越來(lái)越大,不僅危及工業(yè)環(huán)境的安全,也危及其生產(chǎn)力。此外,還有一些規(guī)范性和法律性的安全規(guī)范,給制造商、集成商和運(yùn)營(yíng)商帶來(lái)了新的挑戰(zhàn)。Pilz推出的“CESA – 自動(dòng)化信息安全認(rèn)證專(zhuān)家”全新培訓(xùn)課程,為學(xué)員提供進(jìn)階培訓(xùn),使其成為工業(yè)信息安全專(zhuān)家。
培訓(xùn)內(nèi)容包括運(yùn)營(yíng)技術(shù)(OT)和一般信息技術(shù)(IT)具體安全要求之間的差異,以及法律規(guī)范性要求。這里的重點(diǎn)是標(biāo)準(zhǔn)IEC 62443“工業(yè)通信網(wǎng)絡(luò) – 網(wǎng)絡(luò)和系統(tǒng)安全” – 從風(fēng)險(xiǎn)分析到機(jī)器的安全運(yùn)行。這是目前為工廠(chǎng)經(jīng)營(yíng)者和設(shè)備制造商提供的最佳指導(dǎo)。另一個(gè)關(guān)鍵內(nèi)容是對(duì)威脅情況和潛在防御策略的解釋。
一應(yīng)俱全的信息安全
在兩天時(shí)間里,經(jīng)驗(yàn)豐富的培訓(xùn)師將傳授Pilz長(zhǎng)期以來(lái)的機(jī)械安全和信息安全知識(shí),這些知識(shí)是基于實(shí)踐經(jīng)驗(yàn)和參與國(guó)際標(biāo)準(zhǔn)委員會(huì)的工作。因此,培訓(xùn)學(xué)員獲得了關(guān)于法律原則和規(guī)范要求的全面專(zhuān)家知識(shí)。更重要的是,培訓(xùn)涵蓋了實(shí)用的風(fēng)險(xiǎn)降低措施,如訪(fǎng)問(wèn)控制、利用技術(shù)手段提高網(wǎng)絡(luò)安全性以及避免安全風(fēng)險(xiǎn)的組織措施。
實(shí)際運(yùn)用的知識(shí)
“CESA – 自動(dòng)化信息安全認(rèn)證專(zhuān)家”培訓(xùn)針對(duì)工業(yè)自動(dòng)化系統(tǒng)的制造商、集成商和用戶(hù),以及工廠(chǎng)工程師、IT安全官員或項(xiàng)目工程師。成功完成考試后,學(xué)員將具備在工業(yè)環(huán)境中實(shí)施技術(shù)和組織安全措施所需的專(zhuān)業(yè)標(biāo)準(zhǔn)知識(shí)。他們將獲得全球認(rèn)可的TüV NORD“CESA - 自動(dòng)化信息安全認(rèn)證專(zhuān)家”證書(shū),從而證明他們擁有按照現(xiàn)代網(wǎng)絡(luò)安全標(biāo)準(zhǔn)保護(hù)工業(yè)自動(dòng)化系統(tǒng)的知識(shí)。