Обзор учебных курсов и сертификаций специалистов по кибербезопасности промышленных систем

Антон Шипулин CISSP, CEH, CSSA, Project+

Руководитель проектов по информационной безопасности

Москва, 2014 г.

2

УЧЕБНЫЕ КУРСЫ

3

• INL / DHS / ICS-CERT • (101) Introductory SCADA Security (1 day, online, onsite) • (201) Intermediate SCADA Security (1 day, online, onsite) • (301) Advanced SCADA Security Red/Blue Team (5 days, onsite)

• Red Tiger Security

• (101) Management Workshop for Securing ICS/SCADA (1 day, onsite) • (201) Securing ICS/SCADA Systems (5 days, online, onsite) • (301) Securing National Critical Infrastructure (5 days, onsite)

• SCADAhacker (Joel Langill) • (201) Cyber Security for Industrial Control Systems (1 day, online, onsite) • (301) Understanding, Assessing and Securing ICS (5 days, onsite) • (302) Building and Securing ICS (10 days, onsite)

ЗАРУБЕЖНЫЕ КУРСЫ

4

• SANS • (101/201) ICS/SCADA Security Essentials (5 days, online, onsite)

• ISA • (101) Introduction to IAS and the ANSI/ISA-62443 Standards (1 day, onsite) • (201) Using the ANSI/ISA-62443 Standards to Secure Your ICS (2 days, onsite) • (301) Cybersecurity for Automation, Control, and SCADA Systems (8 weeks, online) • (301) Industrial Networking and Security (5 days, onsite) • (301) Industrial Automation Cybersecurity: Principles and Application (5 days, onsite) • Control Systems Security and ANSI/ISA-62443 Webinar Series (90 min, online)

• InfoSec Institute • (101) SCADA Security (5 days, online, onsite)

ЗАРУБЕЖНЫЕ КУРСЫ

5

[ФСТЭК] Типовые образовательные программы дополнительного профессионального образования специалистов по обеспечению безопасности информации в ключевых системах информационной инфраструктуры 1. Основы обеспечения безопасности информации в ключевых

системах информационной инфраструктуры 2. Организация мероприятий по обеспечению безопасности

информации в ключевых системах информационной инфраструктуры

3. Способы и средства обеспечения безопасности информации в ключевых системах информационной инфраструктуры

4. Методы и средства контроля обеспечения безопасности информации в ключевых системах информационной инфраструктуры

РОССИЙСКИЕ КУРСЫ НА БАЗЕ ОБРАЗОВАТЕЛЬНЫХ УЧРЕЖДЕНИЙ, СОГЛАСОВАННЫЕ ФСТЭК

6

1. Частное образовательное учреждение дополнительного профессионального образования «Формула защиты», г. Санкт-Петербург

2. Автономная некоммерческая организация дополнительного профессионального образования «Учебно-методический центр «ХимИнформЗащита», г. Санкт-Петербург

3. Негосударственное образовательное учреждение дополнительного профессионального образования «Северо-Западный центр комплексной защиты информации», г. Санкт-Петербург

4. Учебный центр федерального государственного унитарного предприятия «Научно-производственное предприятие «Гамма», г. Москва

Программа: «Организация мероприятий по обеспечению безопасности информации в ключевых системах информационной инфраструктуры»:

РОССИЙСКИЕ КУРСЫ НА БАЗЕ ОБРАЗОВАТЕЛЬНЫХ УЧРЕЖДЕНИЙ, СОГЛАСОВАННЫЕ ФСТЭК

7

• NGS Distribution и УЦ АИС Практические аспекты защиты АСУ ТП и промышленных сетей» (5 дней)

• Алексей Лукацкий и УЦ АИС Стратегия обеспечения ИБ индустриальных решений (2 дня)

• Novilab Security (НИЯУ МИФИ)

Безопасность АСУ ТП (4 х 2,5 часа)

• Siemens Практический курс по ИБ в сетях АСУТП (2 дня)

РОССИЙСКИЕ КУРСЫ ЭКСПЕРТОВ, КОМПАНИЙ ПОСТАВЩИКОВ РЕШЕНИЙ ПО ИБ АСУ ТП

8

СЕРТИФИКАЦИЯ СПЕЦИАЛИСТОВ

9

ISA: ISA99/IEC 62443 Cybersecurity Fundamentals Specialist

SANS: Global Industrial Cyber Security Professional (GICSP)

IACRB: Certified SCADA Security Architect (CSSA)

СЕРТИФИКАЦИЯ СПЕЦИАЛИСТОВ

10

КНИГИ

11

КНИГИ

5- Star Rating 4-Star Rating

12

SCADA and Me: A Book for Children and Management

КНИГИ

13

КОНФЕРЕНЦИИ

14

Российские • Информационная безопасность АСУ ТП КВО / CONNECT! • Безопасность Критически Важных Объектов ТЭК / УЦ АИС • Kaspersky Industrial Security / Лаборатория Касперского • InfoSecurity Russia / Гротек • Positive Hack Days / Positive Technologies • Передовые Технологии Автоматизации.ПТА / ЭКСПОТРОНИКА

Зарубежные • ...

Календарь событий ИБ АСУ ТП: shipulin.blogspot.ru

КОНФЕРЕНЦИИ

15

16

111033, Москва, ул. Волочаевская, д.5, корп.1 +7 495 974 2274 #6412, +7 495 974 2277 (факс)

AnShipulin@croc.ru www.croc.ru

Антон Шипулин CISSP, CEH, CSSA, Project+

Руководитель проектов по информационной безопасности

СПАСИБО ЗА ВНИМАНИЕ!