Sigurnosni rizici u OT okruženju

Pridružite nam se na prijepodnevnom događaju u suradnji sa Span Centrom kibernetičke sigurnosti i Radiflowom! Saznajte kako učinkovitije provoditi procjene rizika u okruženjima sa operativnim tehnologijama (OT).

Od kritične infrastrukture do proizvodnih procesa, operativna tehnologija (OT) predstavlja sve atraktivniju metu za cyber napadače. Napadači neprestano uče i s vremenom se povećava vjerojatnost ugroze. Istovremeno, regulatorni propisi poput NIS2 ističu važnost učinkovitog upravljanja rizicima i redovitih procjena rizika fokusiranih na OT.

Pridružite nam se kako bismo istražili strategije i alate za pojednostavljivanje i skaliranje procjena rizika u OT-u. Naučite od stručnjaka i sudjelujte na događaju s kolegama stručnjacima za cyber sigurnost kako biste podijelili uvide i iskustva.

Događaj u suradnji sa Span Cyber Security Centrom i Radiflowom. Powered by TechInsights.pro.

Agenda

9:00-9:30 Registracija i uvodni pozdrav 

9:30-10:00 Od direktive do prakse: Koraci implementacije NIS2 u OT okruženju 

Nevenko Bartolinčić, Cyber Security Principal Architect, Span d.d. 

Prezentacija istražuje korake potrebne za implementaciju NIS2 direktive u OT okruženjima. Fokus je na praktičnim aspektima usklađivanja sa novim sigurnosnim zahtjevima, uključujući identifikaciju ključnih rizika, prilagodbu postojećih sigurnosnih procesa i uvođenje novih sigurnosnih tehnologija. Cilj je pružiti jasan i koristan vodič za organizacije koje žele uspješno implementirati NIS2 u svojim OT sustavima. 

10:00-10:20 Sigurnost OT okruženja uz Radiflow 

Jesper Nilsson, Head of Business Development Nordics & CEE, Radiflow

Radiflow je globalna kompanija koja osigurava industrijska i druga OT okruženja širom svijeta. Saznajte koji su ključni problemi OT sigurnosti, te kako ih Radiflow portfolio rješava: od IDS sustava za neinvazivno praćenje i detekciju anomalija, sve do platforme za automatizirane procjene rizika sukladno standardima poput IEC62443 ali i novim regulatornim obavezama poput NIS2.

10:20-10:40 Kako učinkovito provoditi procjene rizika u OT-u? 

Pavel Vild, Senior Technical Sales Engineer, Radiflow 

Procjene rizika postaju dio dobrih praksi koje propisuju regulative poput NIS2 ali i industrijski standardi poput IEC 62443 ili NIST CSF. No u praksi postoji niz problema u učinkovitoj provedbi tih procjena: od prikupljanja podataka, preko mapiranja imovine na sigurnosne zone, povezivanja OT imovine sa stvarnim tehnikama napada korištenima u praksi, sve do izvještavanja. Procjena rizika, pogotovo ako se provodi redovito, u tom smislu može postati neučinkovita i skupa aktivnost. Postoje bolji načini.

10:40- 10:50 Pauza 

10:50 – 11:30 Demonstracija: upravljanje rizicima uz Radiflow CIARA platformu 

Pavel Vild, Senior Technical Sales Engineer, Radiflow

U ovoj praktičnoj demonstraciji, proći ćemo kroz hipotetski primjer organizacije sa više industrijskih lokacija.

Počinjemo sa prikupljanjem podataka sa mreže, preko automatskog zoniranja, do mappinga na IEC 62443 koncepte.

Vidjeti ćemo koje preporuke platforma daje te kako olakšava planiranje mitigacije rizika uz optimalan ROI. Na kraju, kroz izvještavanje i adekvatnu prezentaciju podataka, platforma daje svim dionicima (od C-level do vanjskih revizora) adekvatne informacije – brzo, učinkovito i automatizirano.

11:30 – 12:00 Panel diskusija i Q&A 

Panel diskusija na temu „Kibernetička sigurnost industrijskih sustava“ 

Panelisti: 

• Hrvoje Englman, CISO, Span 

• Dražen Dorić, Business development, Ato inženjering d.o.o. 

• Krešimir Kristić, CISO, HEP d.d. 

• Robert Buljević, konzultant za cyber sigurnost, Bridge IT 

12:00-13:00 Druženje uz ručak