Praktisk incidenthantering i industriella informations- och styrsystem
Detaljer
Målgrupp
Kursen riktar sig till systemadministratörer hos organisationer inom offentlig sektor, vid myndigheter och näringsliv.
Förkunskaper
Erfarenhet av arbete som systemadministratör inom it, gärna med fokus på industriella informations- och styrsystem, samt god förståelse för datornätverk.
Förståelse för säkerhetsproblem inom industriella informations- och styrsystem, exempelvis genom att tidigare gått de grundläggande NCS3-kurserna Säkerhet i kontrollsystem eller Säkerhet i industriella informations- och styrsystem
Kostnad
Kursen finansieras av MSB och är därför avgiftsfri för deltagarna. Lunch ingår. Deltagarna bekostar själva övrig kost, logi och resor. Anmäld deltagare som uteblir från kursen debiteras SEK 10 000.
Kursinnehåll
Kursen är praktiskt inriktad och genomförs av Totalförsvarets forskningsinstitut, FOI.
Incidenthanteringskursen är nyutvecklad och syftar till att ge deltagarna en förmåga att använda metod och verktyg för att förebygga, hantera och följa upp incidenter.
Kursen omfattar fyra heldagar och innehåller såväl föreläsningar som praktiska laborationer och övningar där deltagarna i grupp får hantera ett antal incidenter i en realistisk it- och styrsystemmiljö.
Incidenthanteringskursen är uppbyggd i tre delar:
- Teori där deltagarna ges inblick i en generisk it-incidenthanteringsmetod sammanställd av forskare vid FOI.
- Träning bestående av praktiska laborationer där olika verktyg för incidenthantering testas, bland annat MSB:s skyddspaket ICS/SCADA och öppna verktyg såsom Wireshark.
- Övning över tre sessioner där deltagarna delas upp i grupper och får möjlighet att öva hantering av ett antal it-baserade angrepp och incidenter i ett realistiskt företagsnätverk.
Tid och plats
Kursen genomförs vid FOI i Linköping, Olaus Magnus väg 42.
Incidenthanteringskursen med fokus på industriella informations- och styrsystem kommer att genomföras under två tillfällen 2021:
18-21 oktober vecka 42 och 25-28 oktober vecka 43.
Notera att genomförandedatum kan komma att förändras med anledning av covid-19 pandemin och smittspridningsläget samt rådande restriktioner. Beslut om eventuellt byte av datum tas vid månadsskiftet augusti/september.
Anmälan och urval
Uppge önskad vecka för när du vill delta i kursen. Då antalet platser är begränsade uppmanar vi dig att även uppge om du har möjlighet att delta vid annan tidpunkt/vecka.
Vänligen motivera även varför just du är lämplig att väljas delta på kursen.
Organisatörerna förbehåller sig rätten att välja ut deltagare för att skapa en bra fördelning. Anmälningsfönstret stänger cirka en månad innan kursstart och senast 24 september kommer du meddelas om du fått en plats på kursen.
Mer information
Frågor om kursen skickas till ics@msb.se
Övriga praktiska frågor och detaljer kring anmälan besvaras av Tommy Gustafsson, tommy.gustafsson@foi.se eller på telefon 013-378171.
FOI ansvarar för att skicka ut kompletterande information kring kursens genomförande till de antagna deltagarna.
Mer information om kursen finns på FOI:s hemsida:
Praktisk incidenthantering i industriella informations- och styrsystem