Cybersecurity OT (Operation Technology) Security Crash Course | Corso, 9 ore

Il corso, promosso da Confindustria Vicenza ed elaborato da VIC digital assieme a Secure Network, specializzato in servizi di Offensive Cybersecurity dal 2004 e dal 2018 è parte del gruppo BV TECH, fornirà le basi per comprendere i principi fondamentali della sicurezza informatica, con particolare riferimento al contesto e all’infrastruttura OT delle piccole e medie imprese. Prendendo le mosse dai concetti fondamentali di Information Security (paradigma CIA, vulnerabilità, exploit e superficie di attacco), il corso approfondirà aspetti teorici e pratici legati alle specificità della gestione della sicurezza in ambito OT. Gli argomenti verranno trattati in modo neutrale rispetto a specifiche tecnologie o prodotti.
Leggi sotto il programma dettagliato del corso.

• Attestato finale: al termine del percorso sarà rilasciato un attestato a coloro che hanno frequentato almeno il 70% delle lezioni.
• Destinatari: specialist e professionisti che operano nel settore IT.
• Prerequisiti: non sono richieste conoscenze tecniche pregresse. 
• Durata: il corso avrà una durata di 9 ore divise in 3 lezioni da 3 ore ciascuna.
• Modalità didattiche: il corso verrà erogato in diretta web interattiva (modalità sincrona attraverso la creazione di classi virtuali).
  Le tematiche saranno affrontate sia dal punto di vista teorico che pratico, permettendo al partecipante di applicare quanto appreso durante le lezioni, anche grazie la presentazione di tool e case-study.
  I partecipanti avranno a disposizione anche la video registrazione delle lezioni fino alla fine del 2024.
• Periodo di erogazione del corso: il corso inizierà mercoledì 23 ottobre 2024 ore 9:00 - 12:00 e si concluderà mercoledì 6 novembre 2024 ore 9:00 - 12:00.

PROGRAMMA

Mercoledì 23 ottobre 2024 9:00 - 12:00
Introduzione alla sicurezza informatica nel contesto industriale

• Introduzione alla sicurezza informatica, concetti di base e terminologia
• Il moderno threat landscape, con particolare riferimento agli impatti su un sistema produttivo
• Esempi di alcuni attacchi reali a sistemi OT
• Attacchi cyber-fisici e differenze tra IT e OT. La superficie di attacco di un sistema OT
• Cenni a standard di cyber-security in ambito OT

Mercoledì 30 ottobre 2024 9:00 - 12:00
Framework normativi: la norma IEC 62443

• Generalità sulle norme della serie IEC 62443
   - La Compliance agli Standard (marcatura e varie)
   - Il processo di certificazione
• Il Risk Assessment – Generalità
   - Il Rischio secondo la IEC 62443
• Le specifiche della sicurezza dei sistemi OT- i requisiti non funzionali
  ​ - Lo sviluppo sicuro dei sistemi (ma non solo)
  ​ - Il progetto dei "sistemi" conformi alla IEC 62443 (impianti e prodotti)
• La IEC 62443 vs la norma per la sicurezza ISO 27001(2) - OT vs IT
• Che applicazione pratica per la IEC 62443 (Opportunità)

Mercoledì 6 novembre 2024 9:00 - 12:00
Hands-on e dimostrazioni pratiche sulla sicurezza dei sistemi OT

• Nella sessione verranno mostrate, in maniera interattiva, alcune dimostrazioni pratiche di sicurezza (e insicurezza) di sistemi OT

DOCENTE

Marcello Pogliani
Ha ottenuto il dottorato di ricerca e una laurea magistrale in ingegneria informatica presso il Politecnico di Milano, presso cui ha svolto attività di ricerca nel campo della sicurezza dei sistemi di controllo industriale in ambiente manifatturiero. E' co-autore di 8 articoli scientifici e ha presentato la propria ricerca presso importanti eventi internazionali, inclusa la prestigiosa conferenza "Black Hat USA" nel 2017 e nel 2020. Attualmente ricopre il ruolo di Senior Security Engineer presso Secure Network, dove svolge principalmente attività di penetration testing e di security assessment.

ALTRI CORSI SULLA CYBERSECURITY
Clicca i titoli per vedere i programmi completi.

Cybersecurity Governance, Risk e Compliance: come tutelare i dati aziendali
Costruzione della cultura e di un solido programma di cybersecurity. Analisi, valutazione e trattamento dei rischi. Conformità normativa.
Mercoledì 31 gennaio 2024 - Mercoledì 28 febbraio 2024
5 lezioni, 16 ore di formazione in diretta web (le lezioni non verranno video registrate)
​Con attestato finale.

Master Executive in Cybersecurity
Autenticazione, autorizzazione, crittografia, sicurezza infrastrutture di rete, cloud computing, applicativa. Disaster recovery e gestione incidenti
Mercoledì 20 marzo 2024  - Mercoledì 3 luglio 2024
10 lezioni, 40 ore di formazione
Corso in aula: Palazzo Bonin Longare - Corso Palladio, 13 - Vicenza
​Con attestato finale.

Per info:
0444 232500
comunicazione@confindustria.vicenza.it

Photo by Maria Teneva on Unsplash