Обзор учебных курсов и сертификаций специалистов по кибербезопасности промышленных систем

Антон Шипулин

CISSP, CEH, CSSA, Project+

Руководитель проектов по информационной безопасности

Москва, 2014 г.

2

УЧЕБНЫЕ КУРСЫ

3

• INL / DHS / ICS-CERT • (101) Introductory SCADA Security (1 day, online, onsite)

• (201) Intermediate SCADA Security (1 day, online, onsite)

• (301) Advanced SCADA Security Red/Blue Team (5 days, onsite)

• Red Tiger Security • (101) Management Workshop for Securing ICS/SCADA (1 day, onsite)

• (201) Securing ICS/SCADA Systems (5 days, online, onsite)

• (301) Securing National Critical Infrastructure (5 days, onsite)

• SCADAhacker (Joel Langill) • (201) Cyber Security for Industrial Control Systems (1 day, online, onsite)

• (301) Understanding, Assessing and Securing ICS (5 days, onsite)

• (302) Building and Securing ICS (10 days, onsite)

ЗАРУБЕЖНЫЕ КУРСЫ

4

• SANS

• (101/201) ICS/SCADA Security Essentials (5 days, online, onsite)

• ISA

• (101) Introduction to IAS and the ANSI/ISA-62443 Standards (1 day, onsite)

• (201) Using the ANSI/ISA-62443 Standards to Secure Your ICS (2 days, onsite)

• (301) Cybersecurity for Automation, Control, and SCADA Systems (8 weeks, online)

• (301) Industrial Networking and Security (5 days, onsite)

• (301) Industrial Automation Cybersecurity: Principles and Application (5 days, onsite)

• Control Systems Security and ANSI/ISA-62443 Webinar Series (90 min, online)

• InfoSec Institute

• (101) SCADA Security (5 days, online, onsite)

ЗАРУБЕЖНЫЕ КУРСЫ

5

[ФСТЭК] Типовые образовательные программы дополнительного профессионального образования специалистов по обеспечению безопасности информации в ключевых системах информационной инфраструктуры

1. Основы обеспечения безопасности информации в ключевых системах информационной инфраструктуры

2. Организация мероприятий по обеспечению безопасности информации в ключевых системах информационной инфраструктуры

3. Способы и средства обеспечения безопасности информации в ключевых системах информационной инфраструктуры

4. Методы и средства контроля обеспечения безопасности информации в ключевых системах информационной инфраструктуры

РОССИЙСКИЕ КУРСЫ НА БАЗЕ ОБРАЗОВАТЕЛЬНЫХ

УЧРЕЖДЕНИЙ, СОГЛАСОВАННЫЕ ФСТЭК

6

1. Частное образовательное учреждение дополнительного профессионального образования «Формула защиты», г. Санкт-Петербург

2. Автономная некоммерческая организация дополнительного профессионального образования «Учебно-методический центр «ХимИнформЗащита», г. Санкт-Петербург

3. Негосударственное образовательное учреждение дополнительного профессионального образования «Северо-Западный центр комплексной защиты информации», г. Санкт-Петербург

4. Учебный центр федерального государственного унитарного предприятия «Научно-производственное предприятие «Гамма», г. Москва

Программа: «Организация мероприятий по обеспечению безопасности информации в ключевых системах информационной инфраструктуры»:

РОССИЙСКИЕ КУРСЫ НА БАЗЕ ОБРАЗОВАТЕЛЬНЫХ

УЧРЕЖДЕНИЙ, СОГЛАСОВАННЫЕ ФСТЭК

7

• NGS Distribution и УЦ АИС

Практические аспекты защиты АСУ ТП и промышленных сетей» (5 дней)

• Алексей Лукацкий и УЦ АИС

Стратегия обеспечения ИБ индустриальных решений (2 дня)

• Novilab Security (НИЯУ МИФИ)

Безопасность АСУ ТП (4 х 2,5 часа)

• Siemens

Практический курс по ИБ в сетях АСУТП (2 дня)

РОССИЙСКИЕ КУРСЫ ЭКСПЕРТОВ, КОМПАНИЙ

ПОСТАВЩИКОВ РЕШЕНИЙ ПО ИБ АСУ ТП

8

СЕРТИФИКАЦИЯ СПЕЦИАЛИСТОВ

9

ISA: ISA99/IEC 62443 Cybersecurity Fundamentals Specialist

SANS: Global Industrial Cyber Security Professional (GICSP)

IACRB: Certified SCADA Security Architect (CSSA)

СЕРТИФИКАЦИЯ СПЕЦИАЛИСТОВ

10

КНИГИ

11

КНИГИ

5- Star Rating 4-Star Rating

12

SCADA and Me: A Book for Children and Management

КНИГИ

13

КОНФЕРЕНЦИИ

14

Российские • Информационная безопасность АСУ ТП КВО / CONNECT!

• Безопасность Критически Важных Объектов ТЭК / УЦ АИС

• Kaspersky Industrial Security / Лаборатория Касперского

• InfoSecurity Russia / Гротек

• Positive Hack Days / Positive Technologies

• Передовые Технологии Автоматизации.ПТА / ЭКСПОТРОНИКА

Зарубежные • ...

Календарь событий ИБ АСУ ТП: shipulin.blogspot.ru

КОНФЕРЕНЦИИ

15

16

111033, Москва, ул. Волочаевская, д.5, корп.1 +7 495 974 2274 #6412, +7 495 974 2277 (факс)

AnShipulin@croc.ru www.croc.ru

Антон Шипулин

CISSP, CEH, CSSA, Project+

Руководитель проектов по информационной безопасности

СПАСИБО ЗА ВНИМАНИЕ!