來自網絡攻擊的威脅越來越大，不僅危及工業(yè)環(huán)境的安全，也危及其生產力。此外，還有一些規(guī)范性和法律性的安全規(guī)范，給制造商、集成商和運營商帶來了新的挑戰(zhàn)。Pilz推出的“CESA – 自動化信息安全認證專家”全新培訓課程，為學員提供進階培訓，使其成為工業(yè)信息安全專家。

培訓內容包括運營技術(OT)和一般信息技術(IT)具體安全要求之間的差異，以及法律規(guī)范性要求。這里的重點是標準IEC 62443“工業(yè)通信網絡 – 網絡和系統(tǒng)安全” – 從風險分析到機器的安全運行。這是目前為工廠經營者和設備制造商提供的最佳指導。另一個關鍵內容是對威脅情況和潛在防御策略的解釋。

一應俱全的信息安全

在兩天時間里，經驗豐富的培訓師將傳授Pilz長期以來的機械安全和信息安全知識，這些知識是基于實踐經驗和參與國際標準委員會的工作。因此，培訓學員獲得了關于法律原則和規(guī)范要求的全面專家知識。更重要的是，培訓涵蓋了實用的風險降低措施，如訪問控制、利用技術手段提高網絡安全性以及避免安全風險的組織措施。

實際運用的知識

“CESA – 自動化信息安全認證專家”培訓針對工業(yè)自動化系統(tǒng)的制造商、集成商和用戶，以及工廠工程師、IT安全官員或項目工程師。成功完成考試后，學員將具備在工業(yè)環(huán)境中實施技術和組織安全措施所需的專業(yè)標準知識。他們將獲得全球認可的TüV NORD“CESA - 自動化信息安全認證專家”證書，從而證明他們擁有按照現代網絡安全標準保護工業(yè)自動化系統(tǒng)的知識。

（轉載）