NIS2 – Киберсигурност в сектора на научноизследователската и развойна дейност – За Експерти (Месечен Абонамент)

Курсът е наличен на следните езици:

Цената е с включен ДДС

ОПИСАНИЕ НА КУРСА

Организациите за научноизследователска и развойна дейност защитават активи, които трудно или изобщо не могат да бъдат заменени: изобретения преди патентоване, търговски тайни, данни от клинични изпитвания и данни, регулирани от GxP, проекти под експортен контрол и години експериментални резултати, разпределени между корпоративното ИТ, лабораторните инструменти, HPC клъстерите и платформите за сътрудничество с партньорски институции. Държавни групи, напускащи служители, компрометирани доставчици на управлявани услуги и нападатели, използващи изкуствен интелект, се насочват към тези изследвания, а голям инцидент задейства паралелно няколко срока по GDPR, NIS2, правилата за GxP и експортния контрол, като ръководството носи отговорност за резултата.

Курсът надгражда курсовете за начинаещи и на разширено ниво и е предназначен за хората, които проектират, ръководят и управляват киберсигурността в организации за научноизследователска и развойна дейност. Той обхваща моделиране на заплахи, нулево доверие (zero trust) в изследователската среда, наръчници за реагиране при инциденти, цифрова криминалистика, прегледи на архитектурата на сигурността, управление на киберсигурността, съответствие с GDPR, експортния контрол, GxP, NIS2, ISO 27001 и Акта на ЕС за изкуствения интелект, кризисно управление за ръководители, разработване на пътна карта и стратегическо прогнозиране.

Курсът е разработен от екипа на CISO Edu – платформата за обучения по киберсигурност на Advanced Vision IT. Компанията има 15 години опит в индустрията, сертифицирана е по стандартите ISO 27001, ISO 9001 и ISO 20000-1, и е AWS Cloud Certified Partner, както и партньор с множество сертификати от водещи доставчици на решения за киберсигурност, включително Sophos, Acronis и други утвърдени технологични компании. Съдържанието е разработено от специалисти, които ежедневно работят с изискванията за съответствие с NIS2, индустриални системи за управление (ICS) и среди от критична инфраструктура.

Какво ще научат участниците

✓Как да изграждат модели на заплахите за изследователските системи с подход по модела STRIDE, да картографират повърхностите за атака в данните, инфраструктурата, хората и физическата среда и да приоритизират рисковете с количествена оценка по модела FAIR, като използват примери като компрометирането на веригата на доставки при операция Cloud Hopper.
✓Как да проектират архитектура на нулево доверие за изследователската среда с достъп, изграден около идентичността, контрол на достъпа според ролята и атрибутите, предоставяне на права точно навреме (just-in-time), макро- и микросегментиране, доверие в устройствата и непрекъсната проверка.
✓Как да разработват наръчници при кражба на интелектуална собственост и изнасяне на данни, рансъмуер срещу изследователската инфраструктура и компрометирани инструменти, да разпределят ролите, включително на длъжностното лице по защита на данните и служителя по експортен контрол, и да ги тестват чрез настолни упражнения.
✓Как да ръководят криминалистични разследвания с логовете на планировчика на задачи в HPC, одитните следи на ELN и LIMS и логовете на хранилищата и инструментите, да запазват доказателства с верига на съхранение и проверка с хешове, да отчитат правните въпроси и антикриминалистичните техники и да работят с външни разследващи.
✓Как да извършват прегледи на архитектурата на сигурността на изследователските мрежи, идентичността и достъпа, защитата на данните, приложенията, HPC и инструментите и наблюдението на сигурността и операциите.
✓Как да изградят управление на изследователските организации с подходящ модел на управление, йерархия на политиките от ниво организация до ниво лаборатория, ясни роли, три линии на защита, надзор от страна на борда и ключови показатели за управлението.
✓Как да съпоставят контролите с рисковете по GDPR, експортния контрол, интегритета на данните по GxP, NIS2, ISO 27001 и Акта на ЕС за изкуствения интелект и да изградят интегрирана програма за съответствие.
✓Как да ръководят решенията на ръководството и уведомяването при криза и да разработят многогодишна пътна карта с оценки на зрелостта, поетапно изпълнение и бюджетиране, която предвижда заплахите с изкуствен интелект, риска от веригата на доставки и облака, квантовия риск, автономните лаборатории и вътрешните заплахи.

Подходящ за

👔

Директори по информационна сигурност (CISO), ръководители по информационна сигурност и водещи специалисти в изследователски организации, университети и корпоративни звена за научноизследователска и развойна дейност.

🔐

Архитекти по сигурността и старши инженери на изследователското ИТ, HPC, лабораторните системи и изследователските мрежи.

🚨

Ръководители по реагиране при инциденти и криминалистика.

📊

Ръководители по управление на риска, съответствие, експортен контрол и одит.

🏢

Изпълнителни ръководители, директори по научноизследователската дейност и членове на бордове, отговорни за киберриска и устойчивостта на изследванията.

Модули на курса

1Моделиране на заплахи и повърхности за атака в научноизследователската и развойна дейност Научи повече ▾

Защо моделирането на заплахи е важно, активи и нападатели в научноизследователската дейност, картографиране на повърхностите за атака, мислене по модела STRIDE за изследователските системи, изграждане и приоритизиране на модели на заплахите и практически примери, включително операция Cloud Hopper.

2Архитектура на нулево доверие (Zero Trust) за среди за научноизследователска и развойна дейност Научи повече ▾

Принципи на нулевото доверие, сигурност, изградена около идентичността на изследователските екипи, микросегментиране на изследователската инфраструктура, защита на данните, доверие в изследователските крайни точки и непрекъсната проверка, наблюдение и зрялост.

3Наръчници за реакция при инциденти в научноизследователската и развойна дейност Научи повече ▾

Фази на жизнения цикъл на реагирането в изследователски контекст, структура на наръчника и сценарии за изследователски инциденти, роли и отговорности, настолни упражнения и поддръжка на наръчниците, вътрешна срещу външна комуникация и извлечени поуки.

4Дигитална криминалистика в научноизследователската и развойна дейност Научи повече ▾

Криминалистична готовност, събиране и запазване на доказателства, източници на логове и криминалистичен анализ в изследователската среда, верига на съхранение и интегритет на данните, правни съображения и антикриминалистични техники и работа с външни разследващи.

5Прегледи на архитектурата на сигурността за научноизследователска и развойна дейност Научи повече ▾

Цели, рамки и обхват на прегледа, мрежова архитектура, управление на идентичността и достъпа, защита на данните, сигурност на приложенията, HPC и инструментите и наблюдение на сигурността и операциите.

6Управление на киберсигурността в научноизследователската и развойна дейност Научи повече ▾

Модели на управление, управление при съвместни и нововъзникващи изследвания, йерархия на политиките, роли и отговорност, три линии на защита, надзор от страна на борда, непрекъснато подобрение и ключови показатели за управлението.

7Съответствие с нормативни изисквания и стандарти за научноизследователска и развойна дейност Научи повече ▾

GDPR за изследователските данни, експортен контрол по EAR и ITAR и приравнен износ, съответствие с GxP и интегритет на данните, NIS2 и ISO 27001, нови изисквания като Акта на ЕС за изкуствения интелект и изграждане на интегрирана програма за съответствие.

8Управление на кризи за ръководители в научноизследователската и развойна дейност Научи повече ▾

Ролята на ръководителя при киберкриза, кризисна комуникация със заинтересованите страни, кризисни сценарии в научноизследователската дейност, непрекъснатост на дейността и възстановяване на GxP системите, правна експозиция и адвокатска тайна, кризисни симулации, възстановяване след кризата и кризисни показатели.

9Проектиране на пътна карта за киберсигурност за научноизследователска и развойна дейност Научи повече ▾

Стратегическа оценка и базова линия, архитектура на пътната карта и поетапно изпълнение, приоритети за изграждане на основата, разширяване и оптимизиране, управление и показатели на пътната карта, планиране на ресурсите и бюджета и ангажиране на заинтересованите страни.

10Възникващи заплахи и стратегически риск в научноизследователската и развойна дейност Научи повече ▾

Заплахи с изкуствен интелект за изследователските системи, сближаване на риска от веригата на доставки и облака, развитие на регулациите, стратегическо прогнозиране за квантовите изчисления, автономните лаборатории и геополитическия риск и вътрешни заплахи и количествена оценка на риска.

🚀

Последното ниво от поредицата

Курсът на експертно ниво надгражда курсовете за начинаещи и разширено ниво.

Форма за запитване

NIS2 – Киберсигурност в сектора на научноизследователската и развойна дейност – За Експерти (Месечен Абонамент)