Sigurnosni rizici u OT okruženju

Zadovoljstvo nam je pozvati Vas na događanje na temu sigurnosti u OT okruženjima, koje će se održati 6. lipnja 2024. od 9-13 sati u Span Centru kibernetičke sigurnosti (Savska 32, Zagreb), gdje će vam Span i Radiflow pokazati kako učinkovito provoditi procjene rizika u OT okruženjima.

Od kritične infrastrukture do proizvodnih procesa, operativna tehnologija (OT) predstavlja sve atraktivniju metu za cyber napadače. Oni neprestano razvijaju nove metode, taktike i tehnike napada, što povećava rizik od sigurnosnih ugroza na dnevnoj razini. Istovremeno, regulatorni propisi poput NIS2 naglašavaju potrebu za učinkovitom procjenom i upravljanjem rizicima fokusiranih na OT okruženja.

Agenda

9:00-9:30 Registracija i uvodni pozdrav 

9:30-10:00 Od direktive do prakse: Koraci implementacije NIS2 u OT okruženju 

Nevenko Bartolinčić, Cyber Security Principal Architect, Span d.d. 

Prezentacija istražuje korake potrebne za implementaciju NIS2 direktive u OT okruženjima. Fokus je na praktičnim aspektima usklađivanja sa novim sigurnosnim zahtjevima, uključujući identifikaciju ključnih rizika, prilagodbu postojećih sigurnosnih procesa i uvođenje novih sigurnosnih tehnologija. Cilj je pružiti jasan i koristan vodič za organizacije koje žele uspješno implementirati NIS2 u svojim OT sustavima. 

10:00-10:20 Sigurnost OT okruženja uz Radiflow 

Jesper Nilsson, Head of Business Development Nordics & CEE, Radiflow

Radiflow je globalna kompanija koja osigurava industrijska i druga OT okruženja širom svijeta. Saznajte koji su ključni problemi OT sigurnosti, te kako ih Radiflow portfolio rješava: od IDS sustava za neinvazivno praćenje i detekciju anomalija, sve do platforme za automatizirane procjene rizika sukladno standardima poput IEC62443 ali i novim regulatornim obavezama poput NIS2.

10:20-10:40 Kako učinkovito provoditi procjene rizika u OT-u? 

Pavel Vild, Senior Technical Sales Engineer, Radiflow 

Procjene rizika postaju dio dobrih praksi koje propisuju regulative poput NIS2 ali i industrijski standardi poput IEC 62443 ili NIST CSF. No u praksi postoji niz problema u učinkovitoj provedbi tih procjena: od prikupljanja podataka, preko mapiranja imovine na sigurnosne zone, povezivanja OT imovine sa stvarnim tehnikama napada korištenima u praksi, sve do izvještavanja. Procjena rizika, pogotovo ako se provodi redovito, u tom smislu može postati neučinkovita i skupa aktivnost. Postoje bolji načini.

10:40- 10:50 Pauza 

10:50 - 11:30 Demonstracija: upravljanje rizicima uz Radiflow CIARA platformu

Pavel Vild, Senior Technical Sales Engineer, Radiflow

U ovoj praktičnoj demonstraciji, proći ćemo kroz hipotetski primjer organizacije sa više industrijskih lokacija.

Počinjemo sa prikupljanjem podataka sa mreže, preko automatskog zoniranja, do mappinga na IEC 62443 koncepte.

Vidjeti ćemo koje preporuke platforma daje te kako olakšava planiranje mitigacije rizika uz optimalan ROI. Na kraju, kroz izvještavanje i adekvatnu prezentaciju podataka, platforma daje svim dionicima (od C-level do vanjskih revizora) adekvatne informacije – brzo, učinkovito i automatizirano.

11:30 – 12:00 Panel diskusija i Q&A

Panel diskusija na temu „Kibernetička sigurnost industrijskih sustava“ 

Panelisti:

• Hrvoje Englman, CISO, Span 

• Dražen Dorić, Business development, Ato inženjering d.o.o. 

• Krešimir Kristić, Senior, Corporate IT & OT Security, HEP d.d. 

• Robert Buljević, konzultant za cyber sigurnost, Bridge IT 

12:00-13:00 Druženje uz ručak

Radujemo se Vašem dolasku! 

Napomena

Event će se održati uživo u Span Centru kibernetičke sigurnosti, na adresi Savska cesta 32, HOTO toranj (1.kat).

Preporučamo dolazak javnim prijevozom ili taksijem. Ako se ipak odlučite doći automobilom, parkirati se možete u 2. parking zoni u Blizini HOTO tornja ili na parkingu KK Cibona.