Киберсигурност в морската индустрия

На своята 98-ма сесия през юни 2017 година, комитетът по морска сигурност към Международната морска организация  (International Maritime Organization) приема резолюция MSC.428 (98) – Управление на морския киберриск в системите за управление на безопасността, според която компаниите трябва да внедрят управление на киберриска не по-късно от първия годишен преглед за заверка на Документа за съответствие с изискванията на Международния кодекс за управление на безопасната експлоатация на кораби и предотвратяване на замърсяването (ISM Code) след 01.01.2021г. След тази дата компаниите трябва ефективно да управляват киберриска изпълнявайки целите и функционалните изисквания на ISM кодекса. Това налага и усъвършенстване и развиване на специалисти, които да имат съответните познания и умения да менажират системите за управление на киберриска.

Настоящата серия от курсове е разработена съгласно изискванията на BIMCO, ICS и IACS насоките, IMO the ISM Code (MSC.428 (98) Maritime Cyber Risk Management in Safety Management Systems) MSC-FAL.1/Circ.3 Насоки за управление на киберрискът на кораби ISO/IEC 27001 – Управление на информационната сигурност, 2013.

Всеки участник в курсовете ще получи сертификат за участие с подробно описание на дискутираните теми и придобитите познания и компетенции.

Цели  на обучението: 

1. Да бъдат очертани заплахите за кибер сигурността и рисковете на плавателни съдове, пристанища и инфраструктура.
2. Запознаване с най-добрите практики за морска кибер сигурност.

Курсове от обучението (При записване на всички курсове, първият е безплатен)

1. Запознаване (2 часа) - Въведение в кибер сигурността, Заплахи за морската кибер сигурност, Заплахи и капани, Вектори и средства за атака, Добри практики в областта на морската кибер сигурност. 
2. Напреднали (6 часа) - Въведение в кибер сигурността, Заплахи за морската кибер сигурност, Средства за атака, методи, вектори на атака за напреднали. Враговете в кибер домейна: възможности и мотивация. Човешкият фактор и вътрешната заплаха, Атака на веригата за доставки, Картографиране на кибер активи в морския домейн. Оценка на риска. Оперативни процедури за морска сигурност.
3. Професионалисти (6 часа) - Задълбочен анализ на пропуските Анализ на въздействието на кибер бизнеса Изграждане на организационна готовност и устойчивост, Стратегия за сигурност на пристанищата. Стратегия за сигурност на плавателните съдове. Платформи и стратегия за сигурност на инфраструктурата. Операция SOC / SIEM, Управление на морските кибер инциденти.