Cyberbezpieczeństwo
zgodne z NIS2
Kompleksowy cykl warsztatów o cyberbezpieczeństwie łączący wiedzę z zakresu automatyki przemysłowej, cyberbezpieczeństwa przemysłowego i aktualnych regulacji prawnych (NIS2 i uKSC2), bazujący na podejściu z globalnych standardów ISA/IEC 62443. Tworzony wspólnie przez praktyków z realnym doświadczeniem w przemyśle.
Daniel Drząszcz
Specjalista i praktyk cyberbezpieczeństwa OT/ICS, łączący wiedzę z zakresu automatyki i cyberbezpieczeństwa, skupiony na technicznych aspektach zabezpieczania automatyki przemysłowej i infrastruktury krytycznej.
Ataki na przemysł to nie teoria.
To realne zagrożenie.
Systemy automatyki przemysłowej są coraz częściej celem cyberataków. Konsekwencje? Zatrzymanie produkcji, straty finansowe i zagrożenie bezpieczeństwa ludzi.
Atak w Ukrainie doprowadził do wyłączenia dostaw energii elektrycznej dla około 230 000 odbiorców przez około 6 godzin
Straty TSMC po ataku WannaCry — 3 fabryki zatrzymane na 3 dni
Malware Triton doprowadził do wyłączenia systemów bezpieczeństwa SIS w zakładzie petrochemicznym
Zostało dotkniętych w ataku ransomware LockerGoga na NorskHydro
Polska 2025
Atak na polski sektor energetyczny w grudniu 2025 roku, w którym mimo że nie doszło do przerwania produkcji energii, doprowadził do utraty zdalnej komunikacji i możliwości nadzoru nad częścią farm wiatrowych oraz fotowoltaicznych
Ukraina 2024
Atak z użyciem malware FrostyGoop zakłócił działanie systemów ciepłowniczych w Ukrainie, pozbawiając około 100 tysięcy mieszkańców ogrzewania w okresie zimowym
Mity o cyberbezpieczeństwie w przemyśle
„Cyberbezpieczeństwo dotyczy tylko IT”, „Automatyka przemysłowa nie jest podłączona do sieci”, „Nie da się przeprowadzić cyber ataku na automatykę” — to powszechne mity, które wciąż pokutują w branży. Ten cykl warsztatów pokaże Ci, jak wygląda rzeczywistość i jak się przed nią chronić.
Cykl warsztatów stworzony dla specjalistów,
którzy pracują z automatyką
Niezależnie od tego, czy jesteś automatykiem, informatykiem, czy specjalistą ds. bezpieczeństwa — ten cykl warsztatów da Ci wiedzę, której potrzebujesz.
Automatyk projektant / programista
Programujesz PLC i projektujesz systemy sterowania? Naucz się, jak zabezpieczyć swoje projekty od podstaw.
Automatyk UR / Utrzymanie ruchu
Odpowiadasz za ciągłość pracy maszyn? Dowiedz się, jak rozpoznać i reagować na cyberzagrożenia w środowisku produkcyjnym.
Integrator systemów / Robotyk
Integrujesz systemy OT z IT? Poznaj najlepsze praktyki zabezpieczania komunikacji międzysystemowej.
Specjalista IT
Pracujesz w IT i chcesz zrozumieć specyfikę środowiska OT? Ten cykl warsztatów buduje pomost między światem IT a automatyką.
Cyberbezpieczeństwo IT
Znasz bezpieczeństwo IT, ale chcesz poszerzyć wiedzę o środowisko OT i protokoły przemysłowe? To cykl warsztatów dla Ciebie.
Specjalista OT
Pracujesz z systemami SCADA, DCS lub PLC na co dzień? Dowiedz się, jak je chronić zgodnie z najnowszymi standardami.
Cyberbezpieczeństwo OT
Specjalizujesz się w bezpieczeństwie OT? Pogłęb wiedzę o podatnościach protokołów Modbus, Profinet, OPC i S7.
Kierownik / Manager
Zarządzasz działem automatyki lub IT w zakładzie? Poznaj wymogi NIS2 i odpowiedzialność zarządu za cyberbezpieczeństwo.
Czego nauczysz się na warsztatach?
Praktyczna wiedza w 6 warsztatach - od podstaw cyberbezpieczeństwa przemysłowego, przez regulacje prawne i standardy branżowe, po konkretne metody zabezpieczania sieci i systemów przemysłowych za pomocą dedykowanych narzędzi technicznych.
NIS2 i uKSC2 — kluczowe wymagania
Przegląd najważniejszych wymagań wynikających z dyrektywy NIS2, jej implementacji w Polsce (uKSC2). Warsztat przedstawia praktyczne implikacje regulacji dla środowisk przemysłowych oraz wskazuje, jak przełożyć wymagania prawne na konkretne działania techniczne.
Inwentaryzacja w sieciach przemysłowych
Metody identyfikacji i inwentaryzacji zasobów w sieciach OT, w tym systemów sterowania, urządzeń sieciowych i oprogramowania. Uczestnicy poznają narzędzia oraz dobre praktyki pozwalające uzyskać pełną widoczność infrastruktury jako fundament skutecznego cyberbezpieczeństwa.
Monitorowanie i wykrywanie incydentów
Praktyczna implementacja monitorowania ciągłego w sieciach przemysłowych, wykrywania anomalii oraz incydentów bezpieczeństwa. Uczestnicy poznają rozwiązania techniczne umożliwiające spełnienie wymagań prawnych, metodologii wdrożenia i powszechnie napotykane problemy i ograniczenia w systemach przemysłowych.
Segmentacja sieci przemysłowych
Nauczysz się projektować bezpieczną architekturę sieci OT z wykorzystaniem segmentacji, VLAN i stref bezpieczeństwa zgodnie z ISA/IEC 62443.
Ochrona przed zagrożeniami
Poznasz zasady doboru i wdrażania firewalli przemysłowych, systemów IPS oraz rozwiązań do ochrony stacji inżynierskich i operatorskich.
Zarządzanie podatnościami, kontrola dostępu i kopie zapasowe
Warsztat prezentuje praktyczne podejście do identyfikacji podatności i zarządzania nimi, wdrożenia mechanizmów kontroli dostępu z wykorzystaniem MFA oraz wykonywania kopii zapasowych i odtwarzania systemów. Szczególny nacisk położony jest na rozwiązania możliwe do wykorzystania w środowiskach przemysłowych i kwestie związane z specyficznymi dla OT niuansami.
Q&A
Dodatkowy warsztat podczas którego prowadzący odniosą się do pytań i wątpliwości, jakie pojawią się podczas cyklu ze strony uczestników. Będzie to również okazja do wymiany doświadczeń z ekspertami i innymi uczestnikami warsztatów.
Co wyniesiesz z tych warsztatów?
Regulacje NIS2 i uKSC2
Poznasz kluczowe wymagania regulacyjne i nauczysz się przekładać je na konkretne działania techniczne w środowisku przemysłowym.
Inwentaryzacja zasobów OT
Nauczysz się identyfikować i inwentaryzować zasoby w sieciach przemysłowych, uzyskując pełną widoczność infrastruktury.
Monitorowanie i detekcja incydentów
Poznasz metody ciągłego monitorowania sieci OT, wykrywania anomalii i reagowania na incydenty bezpieczeństwa.
Segmentacja sieci przemysłowych
Opanujesz zasady segmentacji, stosowania firewalli przemysłowych i budowania architektury zgodnej z modelem Purdue.
Ochrona przed zagrożeniami
Dowiesz się, jak wykrywać, raportować i obsługiwać incydenty bezpieczeństwa w środowisku OT zgodnie z wymogami prawa.
Zarządzanie podatnościami i dostępem
Nauczysz się zarządzać podatnościami, wdrażać kontrolę dostępu z MFA oraz wykonywać kopie zapasowe w środowiskach przemysłowych.
Dyrektywa 170 fabryk zmienia zasady gry
Nowe wymagania obejmują nie tylko operatorów usług kluczowych, ale także ich łańcuch dostaw — w tym firmy z sektora automatyki przemysłowej.
- Obowiązkowa analiza i zarządzanie ryzykiem
- Raportowanie incydentów bezpieczeństwa
- Osobista odpowiedzialność zarządów za cyberbezpieczeństwo
- Nowy system kar — nawet 10 mln EUR lub 2% obrotu
- Zabezpieczenie łańcuchów dostaw
Podmioty objęte dyrektywą muszą dostosować się do nowych wymagań. Nasz cykl warsztatów przygotuje Cię na te zmiany.
Praktycy z branży OT Security
i automatyki przemysłowej
Warsztaty tworzone przez zespół specjalistów łączących doświadczenie w cyberbezpieczeństwie OT, automatyce przemysłowej i inżynierii systemów sterowania.
Maciej Kurantowicz
Doświadczony specjalista automatyki przemysłowej z ControlByte. Łączy praktyczne doświadczenie z systemami sterowania z umiejętnością przystępnego przekazywania wiedzy.
Kamil Biedulski
Specjalista ControlByte z doświadczeniem w programowaniu PLC i wdrażaniu systemów automatyki. W warsztatach odpowiada za perspektywę automatyka w kontekście cyberbezpieczeństwa.
Daniel Drząszcz
Specjalista i praktyk cyberbezpieczeństwa OT/ICS, łączący wiedzę z zakresu automatyki i cyberbezpieczeństwa, skupiony na technicznych aspektach zabezpieczania automatyki przemysłowej i infrastruktury krytycznej. Były automatyk/programista PLC z doświadczeniem we wdrożeniach przemysłowych systemów sterowania. Główny prowadzący warsztaty, odpowiada za ich wartość merytoryczną z zakresu cyberbezpieczeństwa OT/ICS.