NIS2 – Киберсигурност в сектора на научноизследователската и развойна дейност – За Начинаещи

Курсът е наличен на следните езици:

Цената е с включен ДДС

ОПИСАНИЕ НА КУРСА

Организациите за научноизследователска и развойна дейност работят с данни и специализирани системи: системи за управление на лабораторна информация (LIMS), които проследяват пробите и резултатите, електронни лабораторни тетрадки (ELN), в които се записват експериментите, клъстери за високопроизводителни изчисления (HPC) за моделиране и симулации, свързани научни инструменти и портали за сътрудничество с партньори по целия свят. Непубликуваните резултати, поверителните формули, патентните заявки и данните от клинични изпитвания са ценни за престъпници, конкуренти и държавни структури, а годините експериментална работа често не могат просто да бъдат повторени, затова нападателите очакват изследователските организации да платят откуп бързо. Едно кликване върху фалшив имейл за приет ръкопис може да предаде идентификационните данни на изследовател, да разпространи зловреден софтуер до ELN и LIMS и да остави непубликуваните данни в ръцете на нападателите.

Този курс за начинаещи изгражда осведоменост за киберсигурността у всички, които работят в научноизследователската и развойна дейност – от изследователите, лаборантите, постдокторантите и гостуващите учени до административните екипи и ръководителите на изследвания. Не са необходими технически познания. Чрез реалистични сценарии от изследователската среда курсът показва как започват атаките, как ежедневните навици в лабораторията и в офиса ги спират и защо GDPR, правилата за добра практика (GxP), NIS2 и експортният контрол, като EAR и ITAR, правят киберсигурността част от работата на всеки служител.

Курсът е разработен от екипа на CISO Edu – платформата за обучения по киберсигурност на Advanced Vision IT. Компанията има 15 години опит в индустрията, сертифицирана е по стандартите ISO 27001, ISO 9001 и ISO 20000-1, и е AWS Cloud Certified Partner, както и партньор с множество сертификати от водещи доставчици на решения за киберсигурност, включително Sophos, Acronis и други утвърдени технологични компании. Съдържанието е разработено от специалисти, които ежедневно работят с изискванията за съответствие с NIS2, индустриални системи за управление (ICS) и среди от критична инфраструктура.

Какво ще научат участниците

✓Какво означава киберсигурността в изследователска организация и защо ценната интелектуална собственост, незаменимите дългосрочни данни и откритото сътрудничество я правят мишена.
✓Как да разпознават фишинг, смишинг и вишинг, насочени към служителите в научноизследователската дейност, като фалшиви известия от научни списания и грантови агенции, SMS съобщения за блокиран акаунт и обаждания от фалшив доставчик на апаратура или регулаторен инспектор, и как да ги докладват правилно.
✓Как зловредният софтуер достига до лабораторните работни станции, HPC клъстерите и свързаните инструменти чрез имейл, фалшиви уебсайтове, USB устройства и фалшиви актуализации и как да спазват безопасни практики при изтегляне на файлове и при неразрешен софтуер.
✓Как да използват силни пароли, фрази за достъп (passphrases), мениджъри на пароли и многофакторно удостоверяване и да избягват чести грешки в изследователската среда, като споделени лабораторни акаунти и одобряване на MFA заявки, които не са инициирали.
✓Как да защитават компютри и мобилни устройства в офиси, лаборатории и обществени пространства, да спазват правилата за пропуски, придружаване и чисто бюро и да работят безопасно при обществен Wi-Fi и от дома.
✓Как един киберинцидент се превръща във финансови, правни и репутационни щети за изследователската организация, финансиращите я институции и нейните партньори.
✓Каква е, на ниво осведоменост, отговорността на ръководството и кои са основните задължения по GDPR, GxP, NIS2, експортния контрол и договорите за безвъзмездно финансиране.

Подходящ за

🔬

Изследователи, учени, постдокторанти и гостуващи учени.

🧪

Лаборанти, анализатори на данни и потребители на изследователски изчислителни ресурси.

🏢

Екипи по грантове, финанси, снабдяване и администрация.

👔

Ръководители на изследователски проекти, директори по научноизследователската дейност и мениджъри, на които е нужна ясна представа за киберриска.

🎓

Нови служители, студенти и подизпълнители, които започват обучението си по киберсигурност.

Модули на курса

1Основи на киберсигурността в научноизследователската и развойна дейност Научи повече ▾

Какво защитава киберсигурността, защо изследователските организации са обект на атаки, заплахи, уязвимости и риск, мотиви на нападателите, основни категории атаки, отговорност на служителите и сценарий с фалшив имейл за приет ръкопис.

2Фишинг и социално инженерство в научноизследователската и развойна дейност Научи повече ▾

Защо фишингът работи, признаци на фишинг по имейл, смишинг, сценарии за вишинг в научноизследователската дейност, техники за социално инженерство като претекст, примамка и влизане след оторизиран служител (tailgating), докладване и какво да не правите след кликване.

3Зловреден софтуер и безопасни дигитални практики в научноизследователската и развойна дейност Научи повече ▾

Какво атакува зловредният софтуер в изследователската среда, видове зловреден софтуер, как прониква в системите, безопасно изтегляне, опасностите от неразрешен софтуер, антивирусна защита и актуализации.

4Пароли и автентификация в научноизследователската и развойна дейност Научи повече ▾

Защо паролите често са недостатъчни в научноизследователската дейност, силни пароли и фрази за достъп, рискове от повторна употреба, мениджъри на пароли, многофакторно удостоверяване и чести грешки при удостоверяването в изследователската среда.

5Сигурност на устройството и работното пространство в научноизследователската и развойна дейност Научи повече ▾

Заключване на устройствата, физическа сигурност в офиси, лаборатории и споделени пространства, чисто бюро, рискове при обществен Wi-Fi, безопасна отдалечена работа и защита на служебните устройства у дома.

6Кибер осведоменост на ръководителите в областта на научноизследователската и развойна дейност Научи повече ▾

Киберрискът като бизнес риск, финансово, правно и репутационно въздействие, защо ръководителите и научните лидери са мишена, отговорност на ниво борд, тон от върха и основни задължения за съответствие.

🚀

Следваща стъпка: От осведоменост към действие

Курсът на разширено ниво от тази серия преминава от осведоменост към справяне с инциденти, управление на риска от доставчици и веригата на доставки, непрекъснатост на дейността, защита на интелектуалната собственост и търговската тайна и сигурност на лабораторната и изследователската инфраструктура.

Следващо Ниво

Форма за запитване

NIS2 – Киберсигурност в сектора на научноизследователската и развойна дейност – За Начинаещи