Cybertek 2024

Trening umiejętności w zakresie cyberbezpieczeństwa systemów przemysłowych OT/ICS – szkolenie ICSRange & Tekniska 2024/05/14

  • Wyjątkowe, zaawansowane szkolenie z elementami hands-on.
  • Intensywny dzień z kawą i lunchem na wzmocnienie sił.
  • Fantastyczni trenerzy – praktycy cyberbezpieczeństwa ICS z ICSRange oraz Tekniska.
  • Limitowana liczba uczestników. 
  • BYOD – pierwsze 4 osób może liczyć na wykorzystanie laptopów szkoleniowych Tekniska.
  • Szkolenie w języku angielskim.

Ten zaawansowany kurs zapewnia specjalistom ds. bezpieczeństwa IT/OT i inżynierom ICS/OT zainteresowanym testowaniem i zdobywaniem nowej wiedzy w zakresie bezpieczeństwa produktów przemysłowych i sieci OT.

W ciągu dnia studenci będą mieli dostęp do platformy bezpieczeństwa ICSRange OT – interaktywnej platformy bezpieczeństwa OT 24/7.

Kurs ten wprowadza zaawansowane narzędzia i metody zarówno do atakowania, jak i obrony środowisk przemysłowych OT.

Poprzez serię ćwiczeń, zarówno niebieskiego zespołu, jak i czerwonego zespołu, student jest szkolony w zakresie identyfikowania i wykorzystywania luk w prawdziwym sprzęcie OT.

Kurs szkoli również w zakresie badania nietypowej aktywności w systemie przemysłowym lub sieci. Instruktorzy kursu są jednymi z wiodących ekspertów w swojej dziedzinie, pochodzącymi z ICSRange.

Podczas tego 1-dniowego szkolenia dowiesz się:

  • Jak zaplanować i wdrożyć ocenę bezpieczeństwa (pen-test) w sieci przemysłowej,
  • Jak znaleźć luki w zabezpieczeniach sprzętu OT i potencjalnie je wykorzystać,
  • Jak realizować inżynierię wsteczną dla sprzętu OT,
  • Jak oceniać i badać pliki sieciowe (pcap) w celu znalezienia anomalii,
  • Przeprowadzić atak na symulowaną konfigurację podstacji zasilania,
  • Zastosować nowo zdobytą wiedzę zarówno do obrony, jak i ataku na sprzęt OT/ICS.

Wymagania:

  • Pozytywne nastawienie, gotowość do nauki i zaakceptowanie możliwej stromej krzywej uczenia się, w zależności od aktualnego zestawu umiejętności.
  • Przyniesienie odpowiednio skonfigurowanego laptopa z prawem dostępu wystarczającym do zainstalowania np. oprogramowania (I7, 32 GB pamięci RAM i 100 GB wolnego miejsca na dysku twardym) bez żadnych wrażliwych/krytycznych danych i dostępu do Internetu.
  • Preinstalowanie dystrybucji Kali Purple Linux od OffSec na swoim laptopie przed przystąpieniem do zajęć.
  • Podstawowa wiedza i zrozumienie przemysłowego świata OT/ICS.
  • Uczestnik korzystając z własnego sprzętu podczas kursu może mieć zainstalowany bezpośrednio system operacyjny Kali Linux lub system Windows z Kali Linux jako maszynę wirtualną. Niezależnie od wybranej opcji uczestnik musi być w stanie samodzielnie obsługiwać oprogramowanie i sprzęt (wsparcie IT nie będzie zapewniane uczestnikom przez instruktorów). 
  • Wcześniejsze doświadczenie w ocenie sieci, ocenie bezpieczeństwa IT/OT i wiedzy na temat odwracania oprogramowania byłoby bardzo korzystne i zalecane, aby uzyskać pełną wartość tej klasy.*

Podczas, gdy pierwsza godzina jest poświęcona na szybkie odświeżenie wiedzy na temat bezpieczeństwa OT, nie jest to zwykła klasa wprowadzająca OT, którą można spotkać gdzie indziej!

Trenerzy:

  • Mikael Vingaard  ma ponad 25-letnie doświadczenie w pracy w zespołach Blue & Red, audytach i innych działaniach związanych z infrastrukturą krytyczną. Mikael uczył (i uczy) bezpieczeństwa OT na wielu różnych konferencjach dotyczących bezpieczeństwa OT i jest poszukiwanym instruktorem. 
  • Jens Nielsen jest głównym starszym badaczem bezpieczeństwa w ICSRange. Nerd z ciężkim doświadczeniem CTF stał się badaczem bezpieczeństwa OT. Na co dzień zajmuje się rozwojem ICSRange i wyszukiwaniem luk w zabezpieczeniach urządzeń przemysłowych. Wybrane publiczne prace Jensa dotyczące CVECVE-2022-2044

    CVE-2022-2043

    CVE-2022-3088. 

  • Piotr Urbańczyk – GRID, C)NFE, C)PTE, GIAC Advisory Board,Senior SCADA Security Architect w Tekniska.

    Bezpieczeństwem zawodowo zajmuje się od 2006 r. Sieciami komputerowymi od 2001 r. Pierwszy komputer zepsuł rodzicom w 1992 r. Doświadczony w boju na gruncie międzynarodowych korporacji jak i spółek Skarbu Państwa. W większości doświadczenie zawodowe uzyskał w środowiskach systemów energetyki. Obecnie w Tekniska zajmuje się architekturą bezpieczeństwa systemów sterowania. W dalszym ciągu hobbystycznie i zawodowo psuje komputery, sieci i systemy na zlecenie ich właścicieli. Certyfikowany inżynier sieciowy, informatyk śledczy i pentester. Zdobył certyfikat GRID i członkostwo w GIAC Advisory Board – mówią, że zna się na bezpieczeństwie ICS.

* Jeżeli potrzebujesz szkoleń intro lub wolisz uczestniczyć w szkoleniu/warsztacie teoretycznym lub mniej zaawansowanym – daj nam znać – jeżeli będzie Was więcej zorganizujemy takie wydarzenie. (Podczas zajęć nie będzie świadczona indywidualna usługa wsparcia IT na własnym laptopie uczestnika.)

Dołącz do wydarzenia & enjoy the cyber!

KUP BILET

OBEJMUJE: KATEGORIE BILETÓW
REGULAR PRO BUSINESS Training: OT/ICS
sec – ICS
Range & Tekniska
Training: Adversary Emulation for OT
Before Party
2024/05/14
Cyber Party
2024/05/15
CyberTek Tech Festival
2024/05/15-16
DOKUP SZKOLENIE:
Training: Adversary Emulation for OT
2024/05/14
Training: Advance OT/ ICS Industrial Security
2024/05/14
Powered by
Scroll to Top