ICS418- Princípios Básicos de Segurança ICS para Gerentes

A segurança do ICS é um campo em constante mudança que exige que os profissionais adaptem continuamente as estratégias de defesa para enfrentar novos desafios e ameaças. Para agravar o problema, quaisquer alterações de segurança precisam ser testadas minuciosamente para manter a segurança e a confiabilidade das operações industriais.Globalmente, “infraestrutura crítica” e “operadores de serviços essenciais” representam centenas de milhares – senão milhões – de organizações industriais. Alguns deles são vitais para nossa sociedade moderna, como água, energia, processamento de alimentos e manufatura crítica, mas toda instalação industrial merece saber se seu processo é seguro. Com ameaças crescentes, novas tendências tecnológicas e demandas crescentes da força de trabalho, é vital que os gerentes de segurança em tecnologia operacional (TO) sejam treinados em técnicas para defender suas instalações e suas equipes. O ICS418 de dois dias preenche a lacuna identificada entre os líderes que trabalham em infraestrutura crítica e ambientes OT. Ele equipa gerentes novos ou existentes responsáveis por OT/ICS ou segurança cibernética convergente de TI/OT. O curso fornece a experiência e as ferramentas para lidar com as pressões do setor para gerenciar o risco cibernético e priorizar os negócios, bem como a segurança e a confiabilidade das operações. Os líderes do ICS sairão do curso com uma compreensão sólida dos drivers e restrições que existem nesses ambientes ciberfísicos e obterão uma compreensão diferenciada de como gerenciar pessoas, processos e tecnologias em suas organizações.

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.Um sistema configurado corretamente é necessário para participar totalmente deste curso. Se você não ler e seguir cuidadosamente estas instruções, provavelmente sairá insatisfeito da aula porque não poderá participar dos exercícios práticos essenciais para este curso. Portanto, recomendamos fortemente que você chegue com um sistema que atenda a todos os requisitos especificados para o curso. Sistema operacional do host: versão mais recente do Windows 10, macOS 10.15.x ou posterior ou Linux que também pode instalar e executar os produtos de virtualização VMware descritos abaixo. Nota: Os sistemas Apple que usam o processador M1 não podem realizar a virtualização necessária neste momento e não podem ser usados ??para este curso. É necessário atualizar totalmente o sistema operacional host antes da aula para garantir que você tenha os drivers e patches corretos instalados para utilizar os dispositivos USB 3.0 mais recentes. Aqueles que usam um host Linux também devem poder acessar partições exFAT usando o kernel apropriado ou módulos FUSE. Você também deve ter 8 GB de RAM ou mais para que a VM funcione corretamente na ula, além de pelo menos 60 gigabytes de espaço livre no disco rígido. Baixe e instale VMware Workstation Pro 15.5.x, VMware Player 15.5.x ou Fusion 11.5.x ou versões superiores antes da aula. Se você não possui uma cópia licenciada do VMware Workstation ou Fusion, pode baixar uma cópia de avaliação gratuita de 30 dias da VMware. A VMware enviará a você um número de série com tempo limitado se você se registrar para a avaliação em seu site. Outros softwares de virtualização, como VirtualBox e Hyper-V, não são apropriados devido a problemas de compatibilidade e solução de problemas que você pode encontrar durante as aulas. O VMware Workstation Pro e o VMware Player no Windows 10 não são compatíveis com as tecnologias Windows 10 Credential Guard e Device Guard. Desative esses recursos durante a aula, se estiverem ativados em seu sistema, seguindo as instruções deste documento. Requisitos obrigatórios de hardware para laptop      CPU de 2,4 GHz ou superior compatível com x86 ou x64       Porta USB       8 GB de RAM ou superior       60 GB de espaço livre no disco rígido       A versão mais recente do Windows 10, macOS 10.15.x ou posterior ou Linux que também pode instalar e executar os produtos de virtualização VMware descritos abaixo.       VMWare Workstation, Fusion ou Player, conforme declarado acima       Ethernet sem fio 802.11 B/G/N/AC Não traga um laptop com dados confidenciais armazenados nele. A SANS não é responsável se o seu laptop for roubado ou comprometido.Ao trazer o equipamento certo e se preparar com antecedência, você pode maximizar o que aprenderá e se divertir muito.A mídia do seu curso agora será entregue por download. Os arquivos de mídia da aula podem ser grandes, alguns na faixa de 10 a 20 GB. Você precisa aguardar bastante tempo para que o download seja concluído. As conexões e a velocidade da Internet variam muito e dependem de muitos fatores diferentes. Portanto, não é possível dar uma estimativa do tempo que levará para baixar seus materiais. Inicie os downloads da mídia do curso assim que receber o link. Você precisará da mídia do curso imediatamente no primeiro dia de aula. Esperar até a noite anterior ao início da aula para iniciar o download tem uma grande probabilidade de falha.O SANS começou a fornecer materiais impressos em formato PDF. Além disso, algumas turmas estão usando uma pasta de trabalho eletrônica além dos PDFs. O número de aulas e Workbooks crescerá rapidamente. Neste novo ambiente, descobrimos que um segundo monitor e/ou um tablet pode ser útil para manter os materiais de aula visíveis enquanto o instrutor está apresentando ou enquanto você está trabalhando em exercícios de laboratório.

SEÇÃO 1: Desenvolvimento e responsabilidades principais do gerente de segurança do ICS Os gerentes de segurança dos sistemas de controle industrial (ICS) devem ser capazes de criar e sustentar programas de segurança cibernética com restrições desafiadoras. Esses líderes devem ser capazes de gerenciar riscos cibernéticos industriais, planejar tecnologias em evolução e incorporar padrões de segurança específicos do ICS. No primeiro dia, os alunos aprenderão as diferenças entre os sistemas tradicionais de tecnologia da informação (TI) e tecnologia operacional (TO), bem como as ameaças, vulnerabilidades e impactos potenciais associados a ataques cibernéticos específicos de ICS. Depois que esses elementos de risco cibernético industrial forem estabelecidos, os alunos explorarão o uso das melhores práticas, diretrizes e padrões do setor para avaliar e medir os programas de segurança do ICS SEÇÃO 2: Foco no desenvolvimento da equipe de segurança do ICSA segunda seção deste curso se baseia nos conceitos sobre a criação de um programa de segurança do ICS e explora as necessidades da força de trabalho para gerenciar as tarefas diárias, o planejamento e os relatórios necessários para minimizar o risco cibernético. Os alunos serão equipados com um entendimento comum da cultura de segurança e proteção do ICS, as habilidades necessárias para desempenhar várias funções de trabalho e controles de segurança em toda a empresa e específicos da equipe.

Alunos com experiência em TI, ICS e/ou gerenciamento se sairão bem com este curso.Os alunos também devem ter:Um forte desejo de liderar pessoas e gerenciar processos para melhorar a segurança do ICSDisposição para aplicar exercícios de laboratório e conteúdo à sua organização industrialA capacidade de interagir fora de sua zona de conforto

Ao final do curso, o (a) aluno (a) será capaz de:      Articular o valor da segurança do ICS e vincular o risco cibernético às decisões de risco comercial       Identificar tendência de mudanças tecnológicas atuais e futuras para atender às necessidades de negócios       Medir o sucesso na gestão de riscos cibernéticos industriais através de métricas para executivos e conselhos       Usar as melhores práticas para permitir a detecção e resposta de incidentes de segurança ICS para seus times       Aproveitar informações externas, incluindo inteligência de ameaças, para orientar seu programa de segurança ICS       Fornecer governança, supervisão, execução e suporte em instalações industriais para iniciativas e projetos de segurança ICS       Aplicar as diferenças entre segurança de TI e ICS para um programa de segurança cibernética de sistema de controle eficaz       Desenvolver sua força de trabalho de segurança para preencher as lacunas na contratação, treinamento e retenção       Aplicar técnicas avançadas para ajudar a moldar e mudar a cultura de segurança de sua organização