Cyberbezpieczeństwo: sieci przemysłowe (pakiet trzech szkoleń)

Cel szkolenia

Dzień 1: norma IEC 62443 w praktyce i zabezpieczanie przełączników

Dzień zaczynamy od wprowadzenia do normy IEC 62443. Wyjaśniamy jej budowę i to, kogo dotyczą poszczególne części: 2-4 (dostawca usług), 3-3 (system), 4-1 (proces wytwarzania produktu) i 4-2 (pojedyncze urządzenie). Omawiamy pojęcia, które w praktyce sprawiają najwięcej problemów: strefy i kanały, poziomy bezpieczeństwa (SL-T, SL-C), wymagania podstawowe (FR) i wymagania szczegółowe (CR). Druga część dnia to zagrożenia w sieciach przemysłowych opartych na przełącznikach oraz praktyczna konfiguracja mechanizmów ochrony dostępnych na przełącznikach Moxa.

Dzień 2: widoczność sieci — wizualizacja, logi i utrzymanie

Drugi dzień dotyczy tego, co dzieje się po wdrożeniu. Bez widoczności nawet dobrze skonfigurowana sieć z czasem traci swój poziom bezpieczeństwa, a bez logów nie da się odtworzyć przebiegu incydentu. Podczas szkolenia uczestnicy w praktyczny sposób poznają narzędzie Moxa MXview pod kątem jego wykorzystania do wizualizacji oraz inwentaryzacji sieci, zbierania i analizy logów oraz diagnostyki.

Dzień 3: routery przemysłowe Moxa (EDR-G9010)

Trzeci dzień to przejście z warstwy 2 na punkt styku sieci. Omawiamy zagrożenia, przed jakimi stają współczesne sieci przemysłowe, oraz cel i zasadność stosowania routerów przemysłowych. Pokazujemy, jak router realizuje podział sieci na strefy i kanały, o którym mowa w pierwszym dniu.

Uczestnicy szkolenia otrzymują do dyspozycji urządzenia z serii EDS-510E/G512E/MDS-G4000, routery EDR-G9010, dodatkowe switche, komputery szkoleniowe, niezbędną infrastrukturę sieciową oraz komplet materiałów szkoleniowych. Szkolenie odbywa się w godzinach 9-16, w trakcie szkolenia przewidziana jest przerwa obiadowa oraz przerwy kawowe.

W tym szkoleniu dowiesz się

czym jest standard IEC 62443, jak stosować go w praktyce oraz jak pomaga spełnić wymagania nowelizacji KSC (NIS2)
jak skanować sieć Ethernet pod kątem obecności urządzeń L2/L3 i jak interpretować wyniki wyszukiwania
zabezpieczać dostęp do sieci Ethernet na poziomie switcha z wykorzystaniem różnych technologii
zabezpieczać przełączniki Ethernet pod kątem nieautoryzowanego dostępu
jak i po co stosować segmentację sieci
stosować narzędzia do wizualizacji sieci z uwzględnieniem poszczególnych poziomów bezpieczeństwa urządzeń (w tym zgodnie z IEC 62443-2-4)
jak i po co stosować routery w sieci przemysłowej
konfigurować routing pomiędzy sieciami, poznasz technologię NAT i budowę reguł firewalla przemysłowego
poznasz metody zaawansowanego skanowania ruchu w sieci przemysłowej z wykorzystaniem m.in. DPI
poznasz dobre praktyki i sposoby na podniesienie cyberbezpieczeństwa OT i niezawodności sieci przemysłowej

Najważniejsze informacje

Data:

Do uzgodnienia

Czas trwania:

3 dni

Lokalizacja:

Bukowińska 22 lok. 1B

02-703 Warszawa

Ilość uczestników:

2 - 6 osób

Prowadzący:

Kryspin Wach

Producent:

Elmark Automatyka S.A.

Poziom:

Podstawowy

Dla kogo jest to szkolenie?

Automatyk

Specjalista utrzymania ruchu

Inżynier sieciowiec

Specjalista ds. cyberbezpieczeństwa

Informatyk

Plan szkolenia

Dzień 1

Jak czytać certyfikat urządzenia i co naprawdę oznacza zgodność z IEC 62443-4-2 na danym poziomie SL
Jak przełożyć wymagania CR na konkretne ustawienia przełącznika
Jak norma IEC 62433 wiąże się z dyrektywą NIS2 i ustawą o KSC
Metody skanowania sieci pod kątem wykrywania urządzeń Ethernet
Konfiguracja dostępu do switchy pod kątem bezpieczeństwa (w tym IEC62443-4-2)
Zabezpieczenie dostępu do sieci w warstwie L2 (na poziomie adresów MAC)
Wykorzystanie serwera Radius/TACACS+
Segmentacja sieci (VLAN-y)
Konfiguracja protokołu SNMP pod kątem bezpieczeństwa
Wireshark i wykorzystanie funkcji port mirroring
Secure boot, podpisany firmware, aktualizacje oraz praca z informacjami o podatnościach
Wybrane zagadnienia oprogramowania MXView oraz N-Snap

Dzień 2

Inwentaryzacja urządzeń jako punkt wyjścia dla każdego audytu i dla wymagań NIS2
Automatyczne tworzenie mapy i topologii sieci
Wizualizacja poziomu zabezpieczeń poszczególnych urządzeń i wskazywanie tych, które odbiegają od przyjętej polityki
Porównywanie konfiguracji ze wzorcem, wykrywanie zmian, kopie zapasowe konfiguracji
wykrywanie urządzeń, które pojawiły się w sieci bez zgłoszenia
Jakie zdarzenia rejestrują przełączniki Moxa i które z nich są istotne dla bezpieczeństwa: nieudane logowania, zmiany konfiguracji, podłączenie nowego urządzenia do portu, zmiany stanu portów, przekroczenie progów ruchu
Konfiguracja syslog i wysyłanie logów na serwer zewnętrzny — dlaczego logi trzymane tylko lokalnie mają małą wartość
SNMP trap, powiadomienia e-mail, wyjścia przekaźnikowe
Synchronizacja czasu (NTP, PTP) jako warunek sensownej analizy zdarzeń
Jak przekazać logi z sieci OT do systemu SIEM i o czym pamiętać przy takiej integracji
Jak wyglądają logi podczas typowych zdarzeń: skanowanie sieci, próba podłączenia obcego urządzenia, próba zgadnięcia hasła — ćwiczenie na żywo

Dzień 3

Przegląd oferty firewalli przemysłowych i różnice pomiędzy nimi
Zasada działania i wstęp teoretyczny
Segmentacja sieci przemysłowej i wydzielanie stref o różnych poziomach bezpieczeństwa
Routing, NAT (1:1, N:1, przekierowanie portów) i praca z powtarzalnymi adresacjami maszyn
Firewall: zasada działania, reguły warstwy 3 i 4, filtrowanie ruchu przemysłowego,
Deep Packet Inspection dla ModbusTCP z uwzględnieniem reguł filtrowania ruchu przez ID Modbus, zakresu rejestrów pamięci i numeru funkcji Modbus oraz adresów IP.
Bezpieczny zdalny dostęp serwisowy: VPN (IPsec, OpenVPN), kontrola kto i kiedy się łączy (opcja)
Zabezpieczanie samego routera przed nieautoryzowanym dostępem
Logi i alarmy z routera oraz ich włączenie do innych systemów jak SOC
Wykorzystanie Kali Linux do testowania systemów IPS/IDS na firewallach EDR-G9010

Dodatkowe informacje

niezbędny sprzęt (urządzenia Moxa serii EDS-510E/MDS-G4000/G9010/EdgeIPS), infrastruktura sieciowa
komputer
materiały szkoleniowe
przerwy kawowe oraz jedną dłuższą przerwę obiadową