Takaisin

Introduction to OT / IoT cybersecurity

Tuotanto (=OT, operational technology) on perinteisesti ollut eristyksissä IT-ympäristöistä ja tietoturvaa käsitellään lähinnä turvallisuuden kannalta.  Vaikka IT puolelta löytyy paljon hyviä ratkaisuja myös OT ympäristön tietoturvan parantamiseen, se pitää tehdä aivan eri tavalla. OT ympäristössä on paljon tärkeämpää huomioida tiedon eheyttä, koska tuotanto kärsii huomattavasti enemmän väärästä tiedosta kun tiedon puutteesta.

Tämä koulutus keskittyy tuotannon tietoturvaan. Koulutusmateriaalit on rakennettu todellisten asiakastilanteiden ja parhaiden käytäntöjen ympärille. Tietoturva kuuluu vahvasti koko organisaatioon, mutta tuotannossa sitä pitää tehdä eri tavalla kuin IT-ympäristöissä.

Koulutus pidetään suomeksi, kurssimateriaalit ovat englanniksi. Materiaalit pohjautuvat vahvasti todellisiin asiakastilanteisiin ja niistä opittuihin parhaisiin käytäntöihin. 

Day 1

Introduction to OT cybersecurity and asset inventory

  • OT and IoT – basics
  • OT components
  • OT cybersecurity evolution
  • OT cyber threats and vulnerabilities
  • OT cybersecurity in the past until now
  • OT cybersecurity defence in depth
  • OT asset inventory
  • Own experience – asset inventory

Day 2 

OT security governance and OT environment monitoring

  • OT security governance
  • OT security standards and frameworks
  • Assessment of an OT environment
  • Own experience – site assessment
  • Managing OT cybersecurity program
  • OT environment monitoring
  • Network segmentation

Day 3

OT incident response and laboratories

  • OT security operations
  • OT incident response and handling
  • Threat modelling excercise
  • Lab 1 – asset management
  • Lab 2 – asset monitoring
  • Lab 3 – identify change
  • Lab 4 – cyber alert
Näytä lisää Sulje

Ilmoittaudu kurssille

Tietosuoja

Palvelussa voidaan käsitellä Elisan tietosuojaperiaatteissa kuvattuja henkilötietoja, kuten esimerkiksi nimi, yhteystiedot ja palvelun käyttöön liittyvät tiedot. Elisa on palvelussa käsiteltävien henkilötietojen osalta tietosuojalainsäädännössä tarkoitettu henkilötietojen rekisterinpitäjä.

Elisa käsittelee rekisterinpitäjänä henkilötietoja kulloinkin voimassaolevien tietosuojaperiaatteiden mukaisesti (https://elisa.fi/sopimusehdot) ja (https://elisa.fi/tietosuoja).

Elisalla on oikeus käyttää palveluiden tuottamisessa ja henkilötietojen käsittelyssä alihankkijoita.

English:

When using the service, the following types of personal information may be handled; name and contact information, employee information and other information from the client company, end user information, information related to use of the service and customer satisfaction information. This information is needed for the maintenance and development of the service. In terms of the personal information being handled, the customer is the controller as intended in information protection legislation and the service provider is the handler.

The customer's personal information is to be handled in the manner outlined in the agreement and this service description in order to provide and develop the services. Any other handling of the customer's personal information and its effect on costs in accordance with the General Data Protection Regulation are to be agreed upon separately between the parties to the agreement.

The provider or their subcontractor may collect data for the maintenance, improvement or analysis of the service. The provider reserves the right to use subcontractors in the production of their services and sub-handlers in the handling of personal information. The customer has the right to receive information on the provider's subcontractors and sub-handlers upon request.