La Cybersecurity nell’impresa interconnessa
La quarta rivoluzione industriale (Industry 4.0) tocca oggi tutte le imprese, siano esse impegnate nella produzione manifatturiera, nei processi continui o nella gestione di impianti di pubblica utilità. È quindi indispensabile conoscerne i numerosi vantaggi portati da Industry 4.0 ma anche le possibili minacce come gli attacchi informatici che possono arrivare a colpire il cuore della produzione di un’azienda. Il corso si rivolge al management e, in generale, a coloro che gestiscono i sistemi di controllo, informatici e gestionali di un’azienda interconnessa secondo il modello Industry 4.0 che vogliono apprendere gli strumenti per la valutazione dei rischi di cyber security secondo l’applicazione della norma IEC 62443.
Obiettivi formativi
- Fornire le conoscenze sui numerosi vantaggi portati da Industry 4.0 ma anche le possibili minacce
- Fornire le conoscenze sull’applicazione della norma IEC 62443
Metodologia
L’attività formativa offerta presenta lezioni frontali
Destinatari
- Management aziendale
- Responsabile produzione e pianificazione
Programma
Prima giornata
| 8.30-9.00 | Registrazione dei partecipanti |
| 9.00-10.00 | Introduzione alla Cybersecurity: assets, vulnerabilità, minacce |
| 10.00-11.00 | Information Technology e Operation Technology |
| 11.00-12.00 | Le architetture dei sistemi di controllo, l’evoluzione del contesto industriale e standard di riferimento |
| 12.00-13.00 | Superfici di attacco e modalità di penetrazione |
| 13.00-14.00 | Pausa Pranzo |
| 14.00-15.00 | Minacce e conseguenze – gli scenari possibili |
| 15.00-18.00 | La gestione organica della security: il modello normativo IEC 62433: affidabilità, disponibilità e safety |
Seconda giornata
| 8.30-9.00 | Registrazione dei partecipanti |
| 9.00-10.00 | L’integrazione tra Security e Safety in ambito industriale: il collegamento con i modelli IEC 61511 e 61508 |
| 10.00-11.00 | La valutazione del rischio: metodologie operative |
| 11.00-13.00 | La classificazione dei sistemi industriali: zone, condotti, requisiti e livelli di security |
| 13.00-14.00 | Pausa Pranzo |
| 14.00-15.00 | La verifica delle capacità di protezione dei sistemi: logiche e metodi sperimentali di prova |
| 15.00-16.00 | CSMS il modello gestionale per la gestione della Security |
| 16.00-18.00 | Presentazione esempi applicati della norma IEC 62443 su processi produttivi concreti |
Durata
2 giornate formative