Schița de curs
Introducere
- Timpul și costul gestionării riscurilor cibernetice vs. timpul și costul unei întreruperi a lanțului de aprovizionare.
Principalele riscuri cibernetice ale lanțului de aprovizionare
- Vulnerabilități software și hardware interne
- Vulnerabilități hardware și software ale terților
- Cunoștințe și practici interne în materie de securitate
- Cunoștințe și practici de securitate ale terților
Studiu de caz privind riscurile cibernetice ale lanțului de aprovizionare
- Expunerea la risc prin intermediul software-ului terților
Instrumente și tehnici pentru atacarea unui lanț de aprovizionare
- Malware
- Ransomware
- Adware
Studiu de caz privind riscul cibernetic al lanțului de aprovizionare
- Externalizarea către un creator extern de site-uri web
Principii cibernetice Supply Chain Security
- Presupuneți că sistemul dvs. va fi încălcat.
- Securitatea cibernetică ca o problemă de tehnologie + oameni + procese + cunoștințe.
- Securitate fizică vs securitate cibernetică
Studiu de caz privind riscul cibernetic al lanțului de aprovizionare
- Externalizarea stocării datelor către un furnizor terț
Evaluarea nivelului de risc al organizației dvs.
- Procesele de proiectare hardware și software
- Reducerea vulnerabilităților cunoscute
- Cunoașterea vulnerabilităților emergente
- Monitorizarea sistemelor și proceselor de producție
Studiu de caz privind riscul cibernetic al lanțului de aprovizionare
- Atacuri cibernetice din partea membrilor interni ai echipei
Amenințări la adresa securității interne
- Angajați nemulțumiți și angajați nu atât de nemulțumiți
- Access la acreditările de conectare
- Access dispozitive IoT
Formarea de parteneriate de colaborare
- Abordare proactivă vs. punitivă a riscului furnizorului
- Atingerea unui obiectiv comun
- Promovarea creșterii
- Mitigarea riscurilor
Un model de implementare a lanțului de aprovizionare Cyber Security
- Verificarea furnizorilor
- Stabilirea controlului
- Monitorizarea și îmbunătățirea continuă
- Formare și educație
- Implementarea mai multor niveluri de protecție
- Crearea unei echipe de criză cibernetică
Rezumat și concluzie
Cerințe
- Experiență cu lanțurile de aprovizionare
Audiență
- Managerii lanțului de aprovizionare și părțile interesate
Mărturii (2)
felul dinamic si interactiv in care a fost parcurs materialul
Ana-Maria - ASOCIATIA PENTRU VIITORII PROFESIONISTI IN TEHNOLOGIA INFORMATIEI
Am găsit colaborarea cu NobleProg foarte ușoară, având în vedere provocările cu fusurile orare și dificultățile noastre cu participanții care necesitau susținere în limba japoneză. În general, colaborarea cu dumneavoastră pentru acest training a fost satisfăcătoare și nu am avea nicio ezitare să vă recomand. Dacă va apărea din nou o nevoie de instruire în regiunea ASPAC, voi fi în contact cu NobleProg.
Siobhan Bowe - Glanbia Nutritionals
Curs - SAP Sales Order Processing and Supply Chain Management
Tradus de catre o masina