即使具備最完善的資安防護，因為缺乏資安知識與意識，人為失誤仍導致許多資安事件。
工業控制系統（ICS）面臨的資安威脅日益增加，因此需要更具韌性的資安防護。組織必須聘用具備資安意識、工作專業知識及實務技術能力的安全專業人員與控制系統工程師，以保護自動化與控制系統的安全。
韌性資安計畫不僅在於阻止與抵禦攻擊，也包括偵測與回復能力，確保系統能在最短時間內恢復正常運作。了解資安威脅與弱點是降低資安風險的第一步。
橫河的資安意識與訓練服務
橫河認為教育訓練與意識提升是最基本且必要的資安控制措施。
橫河提供客製化訓練課程，可依需求遠端或現場授課，內容依據 IEC62443 工業控制系統（ICS）全球資安標準，同時兼顧各國法規及特定產業標準。課程針對組織內不同職能與責任層級，提供資安知識與技能，協助客戶建立安全的 ICS 環境。
訓練課程包含基礎與進階內容，以符合不同目標需求。我們持續更新課程內容，涵蓋最新資安議題，並建議客戶加強員工資安知識。
資安意識與訓練的客戶效益
藉由橫河的最佳實務與豐富經驗，客戶能在日常工作中安全操作，並達成最高等級的業務持續性規劃，掌握以下核心知識；
- 理解 ICS 資安的必要性
- 理解缺乏資安保護下 ICS 所涉及的風險
- 能依組織內既定政策與程序執行安全操作
- 理解如何正確且迅速地應對資安事件
- 提升資安智慧知識與能力，以創新方式應對新挑戰與產業轉型
Details
OT 資安意識訓練
專門設計的訓練課程，可提升操作員、維護人員及其他從事工業自動化與控制系統（IACS）工作的相關人員的 OT 資安意識。課程重點在於教育學員了解 OT 環境特有的威脅與風險，並說明有效資安所需採取的步驟，包括政策、程序及技術解決方案。
課程重點包括：
- 資安攻擊與 OT 安全方案模組：涵蓋各類網路攻擊、資安事件後果、IT 與 OT 安全的差異、法規標準，以及 OT 安全方案的基礎構建要素。
- 互動式線上學習：透過網路平台以互動方式授課，課程結束後進行考試，取得完成證書。
- 專家授課內容：由具備 OT 與資安經驗的專業人士設計課程，確保內容高品質且相關性高：Mark Hellinghuizer CISSP, GRID, GISCP, IEC 62443 專家，擁有 27 年 OT 環境經驗，其中 17 年專注於資安；以及 Dragos Alexandru Dinculeana 擁有 12 年 OT 環境經驗，其中 5 年專注於資安，為學員提供前沿知識與技能。
課程長度約 1.5 小時，適合 OT 環境內各類人員參加，幫助學員掌握保護關鍵基礎設施免受網路威脅的基本知識。
參考
Network and system security is now a necessity in process automation industry. YOKOGAWA provides a service lifecycle solution for cyber security to ensure that the security measures and deployments are continuously enhanced, monitored and inspected.
This white paper explains the details of the security design, implementation, operation and validation solutions from the technical perspective.
想了解更多技術&解決方案嗎？
聯絡我們