Operasjonell teknologi og industriell cybersikkerhet
Praktisk workshop i OT cybersikkerhetPraktisk workshop: Sikkerhet i industrielle nettverk (OT)
En workshop med fokus på beste praksis og praktiske øvelser
To dagers grunnleggende OT cybersikkerhetsworkshop med teori og praktisk bruk av løsninger som blant annet støtter IEC 62443 standarden, og gir deg kunnskap om hvordan du skal forholde deg til de nye kravene i NIS2. Du får en omfattende gjennomgang av relevante temaer innen OT-sikkerhet, med spesielt fokus på praktiske øvelser.
Måloppnåelse
Du vil få muligheten til å lære om de nyeste sikkerhetstrendene for operasjonell teknologi og industriell cybersikkerhet, teknikker for å sikre nettverk, og hvordan du effektivt kan bruke ulike sikkerhetsverktøy. Gjennom dagene vil du også få mulighet til å teste og evaluere sikkerhetsløsninger i et kontrollert miljø, under veiledning av Mats Strålberg og Tom-Stian Stavrum.
Workshopene er designet for å gi deg den kunnskapen og ferdighetene du trenger for å møte dagens sikkerhetsutfordringer i OT-nettet på en effektiv måte. Vår bransjekompetanse, erfaring og praktiske tilnærming sikrer at kurset vil være både lærerikt og anvendelig i ditt daglige arbeid med drift og OT-nett.
DAG 1
-
Nettverkstopologier (fysiske og logiske)
-
Finne tilkoblede enheter på nettverket
-
Kartlegge trafikk i nettverket
-
Lab oppgaver og demonstrasjon av viktige verktøy
-
Analyse av trafikk og enheter tilkoblet nettverket
-
-
kl. 12:00–17:00
Segmentering av nettverk
- Forståelse av hvordan en brannmur fungerer, og hvilke muligheter den gir
- Sentralisert eller distribuert brannmur
- Segmentering av nettverk, hvor deler vi nettverket og hvorfor
- Mikrosegmentering av nettverket
- Hvordan oppdage feil i konfigurasjon som skaper hull/lekkasje i nettverket
- Labøvelser
- Konfigurering av brannmur
- L2 brannvegg
- Finne hull/lekkasje i nettverket
DAG 2
kl. 09:00–10:30
Konfigurasjonshåndtering
- Administrasjon av nettverket
- Spore endringer
- Dokumentasjon
- Labøvelser
- Konfigurasjonshåndtering
kl. 10:30 – 12:00
Fjernaksess
- Utfordringer med fjernaksess
- Autentiseringsmetoder
- Administrere og logge aktivitet fra fjernaksess
- Labøvelse
- Konfigurere fjernaksess i et nettverk
kl. 12:00–13.00
Lunsj
kl. 13.00– 14:30
Publisere data fra kritiske systemer
- Behov og risiko
- Løsninger med brannvegg eller proxy
- Datadiode, hvordan sende data kun en vei
- Labøvelser
- Publisere data fra en applikasjon med en simulert datadiode
kl. 14:30 – 16:30
Logghåndtering
- Hvorfor bruke sentralisert logghåndtering
- Syslog, mm
- Labøvelser
- Analysere trafikk mha brannveggslogger
Om kurset
Et kurs med fokus på beste praksis og praktiske øvelser
To dagers grunnleggende OT cybersikkerhetskurs med teori og praktisk bruk av løsninger som blant annet støtter IEC 62443 standarden, og gir deg kunnskap om hvordan du skal forholde deg til de nye kravene i NIS2. Kurset inkluderer en omfattende gjennomgang av relevante temaer innen OT-sikkerhet, med spesielt fokus på praktiske øvelser.
Måloppnåelse
Du vil få muligheten til å lære om de nyeste sikkerhetstrendene for operasjonell teknologi og industriell cybersikkerhet, teknikker for å sikre nettverk, og hvordan du effektivt kan bruke ulike sikkerhetsverktøy. Gjennom kurset vil du også få mulighet til å teste og evaluere sikkerhetsløsninger i et kontrollert miljø, under veiledning av Mats Strålberg og Tom-Stian Stavrum.
Dette kurset er designet for å gi deg den kunnskapen og ferdighetene du trenger for å møte dagens sikkerhetsutfordringer i OT-nettet på en effektiv måte. Vår bransjekompetanse, erfaring og praktiske tilnærming sikrer at kurset vil være både lærerikt og anvendelig i ditt daglige arbeid med drift og OT-nett.
Program
Dag 1
Velkommen og introduksjon til kurset
OT cybersikkerhet:
Kjennetegn, trender og muligheterLunsj
Nettverk, topologi og asset management
Kaffepause
Hvordan håndtere endringer i konfigurasjoner
Dag 2
Recap fra gårsdagen
Sikker fjerntilkobling til OT-nettverk
Lunsj
Publisere data fra kritiske systemer mellom OT og IT
Kaffepause
Hvorfor og hvordan skal vi logge data i OT-miljøer
Hva kurset inneholder
Innledning og gjennomgang av ulike standarder
- Reguleringer/standarder/myndighetskrav etc.
- NIST
- NIS2
- IEC 62443 (med vekt på de momentene som inngår i kurset)
Nettverk, topologi og asset management
- Nettverksdiagrammer (fysiske og logiske)
- Inventere tilkoblede enheter (IPAM, Netdisco, Radiflow)
- Kartlegge trafikken på nettverket (Netflow, FW-logger, Wireshark, Radiflow, TXone)
Hvorfor og hvordan segmentere OT-nettverk
- Hva er en brannmur? Hva kan vi filtrere på (interface, IP, protokoll, port)
- Sentralisert brannmur eller distribuert?
- Hvor deler vi opp nettverket?
- Mikrosegmentering (TXone)
- Hvordan oppdager vi feil (Cyberbeacon)
Hvordan håndtere endringer i konfigurasjoner
- Administrasjonsdatamaskiner og separate personlige adminkontoer
- Spore endringer
- Dokumentere før endring
Sikker fjerntilkobling til OT-nettverk
- Farene/arbeidet med å åpne opp eget nettverksutstyr
- Autentiseringsmetoder
- Styre tilgang og logge hva som skjer
Publisere data fra kritiske systemer mellom OT og IT
- Behov og risikoer
- Løse det med brannmur eller proxy
- Internett-dioder
- Hvordan sende trafikken "enveis"
Hvorfor og hvordan skal vi logge data i OT-miljøer
- Hvorfor sentralisert logghåndtering
- Syslog, mm
Våre kursholdere
Kurset ledes av våre bransjespeisalister på nettverk og cybersikkerhet

Mats Strålberg
Sivilingeniør, Cybersecurity konsulentMats Strålberg er en erfaren konsulent innen cybersikkerhet, med en omfattende bakgrunn i å utvikle og gjennomføre tekniske kurs. Med flere års erfaring innen IT-sikkerhet og med sterk fokus på praktiske løsninger, er han kjent for å gjøre komplekse emner tilgjengelige og forståelige for sine kursdeltakere.
Mats har tidligere jobbet med en rekke prosjekter som involverer oppsett og testing av sikkerhetsløsninger og andre brannmur- og sikkerhetssystemer. Han har også betydelig erfaring med å bygge og vedlikeholde labbmiljøer for pedagogiske formål, noe som gjør ham spesielt godt rustet til å lede praktiske kurs som kombinerer teori med hands-on erfaring.
Med sin bakgrunn og praktiske tilnærming vil Mats sikre at deltakerne får en dypere forståelse av cybersikkerhet gjennom et engasjerende og interaktivt kurs.

Tom-Stian Stavrum
Senior System EngineerMed over to tiår i samfunnskritiske bransjer teknologibransjen har Tom Stian Stavrum opparbeidet seg en unik solid bakgrunn og ekspertise som Senior System Engineer. Han har en lang karriere med spesialisering innen nettverksløsninger og systemarkitektur, og er kjent for sin evne til å kombinere teknisk og praktisk dyktighet med strategisk tenkning.
I Last Mile har Tom-Stian en sentral rolle i å designe og levere robuste nettverksløsninger for samfunnskritisk infrastruktur, spesielt innen jernbane- og maritim sektor. Hans tekniske innsikt og evne til å forstå komplekse kundebehov har gjort ham til en uvurderlig ressurs for selskapet og deres kunder.
Gjennom sitt samarbeid med Westermo har Tom-Stian vært en nøkkelfigur i å implementere og optimalisere WeOS, Westermos avanserte operativsystem for nettverksenheter. Hans arbeid har bidratt til å heve standarden for nettverkssikkerhet og pålitelighet i det norske markedet.
Hvem er kurset for?
Kurset passer for deg som jobber innen industrielle miljøer som marine, olje og gass og energi i følgende roller:
- OT ingeniør
- Automasjonsingeniør
- Nettverksansvarlig
This is a subheading
This is a heading
FORKUNNSKAPER
For å få mest mulig ut av kurset, er det fordelaktig om du har følgende forkunnskaper:
Grunnleggende OT-nett kunnskaper:
-
- Forståelse av nettverkskonsepter (IP-adressering, subnets, routing, osv.).
-
- Kjennskap til nettverksutstyr som rutere, svitsjer, og brannmurer.
-
- Kjennskap til grunnleggende sikkerhetskonsepter som autentisering, autorisasjon, og kryptering.
-
- Forståelse av trusselmodeller og sikkerhetsrisikoer.
-
- Kunnskap om bruk av nettverksverktøy som Wireshark, Netflow, og syslog.
-
- Kjennskap til spesifikke utfordringer og sikkerhetskrav i OT-miljøer.
-
- Erfaring med overvåking og administrasjon av industriell kontrollsystemer (ICS).
-
- Grunnleggende forståelse av relevante sikkerhetsstandarder og reguleringer som NIST, IEC 62443, og NIS2.
Praktisk informasjon
Dato: 10.-11. september 2024
Sted: Kurset holdes i lokaler hos Last Mile AS, i Lensmanslia 4 i Asker. Det er ca 10 minutters gange fra togstasjon.
Bespisning: Det vil bli servert mat og drikke gjennom dagene.
Pris: 12000.- per deltager.
Frist for påmelding: Løpende påmelding. Maks 6 deltagere.