Industrial Cybersecurity in accordo alla IEC 62443 – Corso Base
La crescente digitalizzazione dei processi industriali, l'adozione di tecnologie connesse e l'integrazione tra Information Technology (IT) e Operational Technology (OT) rendono la cybersecurity un elemento fondamentale per la sicurezza e l'affidabilità degli impianti industriali.
In questo contesto, produttori, integratori e gestori di infrastrutture industriali sono chiamati a sviluppare competenze specifiche per identificare e gestire i rischi cyber, garantendo la continuità operativa e la protezione degli asset critici lungo l'intero ciclo di vita degli impianti.
Il corso fornisce una panoramica dei principali requisiti normativi e degli standard di riferimento per la cybersecurity industriale, approfondendo i concetti fondamentali di sicurezza IT e OT e le migliori pratiche per la protezione dei sistemi di automazione e controllo industriale (IACS).
Attraverso esempi applicativi e casi concreti, i partecipanti acquisiranno le conoscenze necessarie per comprendere le principali minacce informatiche, valutare i rischi e contribuire all'implementazione di adeguate misure di protezione negli ambienti industriali.
Al termine del percorso, saranno in grado di interpretare i requisiti di cybersecurity applicabili agli impianti industriali e supportare l'adozione di un approccio strutturato alla gestione della sicurezza informatica in ambito OT.
Durante il corso verranno trattati i seguenti argomenti:
- Introduzione all'Automazione Industriale
- Sistemi di automazione e controllo industriale (IACS)
- Evoluzione della digitalizzazione industriale e Industry 4.0 - Fondamenti di Cybersecurity Industriale
- Principi di sicurezza informatica e terminologia
- Minacce, vulnerabilità e scenari di attacco negli ambienti industriali - Cybersecurity per gli Ambienti IT e OT
- Differenze e integrazione tra Information Technology (IT) e Operational Technology (OT)
- Architetture, protocolli e sistemi industriali - Quadro Normativo e Standard di Riferimento
- Introduzione alla serie IEC 62443
- Requisiti normativi e sviluppi legislativi nazionali e internazionali - Threat & Risk Assessment
- Identificazione di minacce e vulnerabilità
- Metodologie di valutazione e gestione del rischio cyber - Secure Design secondo IEC 62443
- Principi di Defense in Depth
- Security by Design e Secure Development Lifecycle (SDLC)
- Requisiti di sicurezza per sistemi e componenti industriali - Cybersecurity nelle Operazioni e nella Manutenzione
- Gestione sicura degli asset industriali
- Monitoraggio, manutenzione e miglioramento continuo
- Incident management e business continuity - Esercitazioni Pratiche e Casi Applicativi
Direttori operativi, Responsabile di progetto e di produzione, Operatori e tecnici che hanno responsabilità e task in ambito cybersecurity
Nessuno.
- Dispensa, contenente le slides proiettate durante il corso. In caso di corsi online verrà fornita in formato elettronico.
- Quaderno ad uso didattico (dove previsto), contenente copia delle norme necessarie per lo svolgimento del corso, da restituire alla fine del corso. Nel rispetto del copyright, tutte le norme dei corsi online possono essere fornite in sola consultazione attraverso l’accesso ad un portale dedicato. Per una maggiore qualità della didattica e preparazione agli esami (ove previsto) è consigliabile che i partecipanti acquistino la norma di riferimento direttamente sullo store ufficiale di UNI https://store.uni.com/catalogo/index.php/ o ne richiedano una copia all'interno della propria organizzazione.
A fine corso è previsto un esame finale, a seguito del quale verrà rilasciato:
- Attestato di frequenza (in caso di non superamento dell’esame)
- Attestato di competenza (a fronte del superamento dell’esame finale)
16 ore.
Il corso viene svolto da un docente qualificato TÜV Italia Akademie.
- Basi della sicurezza informatica industriale (protocolli, sistemi, crittografia)
- Sicurezza informatica industriale (domini, IT vs OT, IEC 62443)
- Leggi e regolamenti
- Valutazione della minaccia e del rischio (metodi e tecniche)
- Progettazione di sistemi e prodotti (difesa in profondità, SDLC)
- Funzionamento e manutenzione sicuri
- Esercizi e casi pratici
Per maggiori informazioni, consulta:
- Le domande frequenti (FAQ)
- La scontistica riservata per i corsi di formazione