Τρίτη 26 Μαρτίου 2024

Τετάρτη 27 Μαρτίου 2024 

15.00 – 19.00

 

Σκοπός του σεμιναρίου

Σκοπός του σεμιναρίου είναι, η κατανόηση και επίγνωση όλων των πτυχών μέσω case studies, γύρω από το Cybersecurity, προκειμένου να μπορούν να γίνουν κατανοητοί οι σχετικοί με το Cybersecurity κίνδυνοι στην Ναυτιλία. Επίσης γίνονται κατανοητές οι μεθοδολογίες και διαδικασίες για τον περιορισμό των σχετικών κινδύνων.

 

Σε ποιους απευθύνεται

Το σεμινάριο απευθύνεται σε στελέχη ναυτιλιακών επιχειρήσεων που έχουν στην ευθύνη τους το Cyber Security της εταιρίας (FLΕET IT MANAGER) και στελέχη του τμήματος. Θα ήταν χρήσιμο επίσης και στους DPO των ναυτιλιακών επιχειρήσεων. Μπορούν να το παρακολουθήσουν και υψηλόβαθμα διοικητικά στελέχη που συμμετέχουν στην λήψη αποφάσεων.

O εισηγητής μας

CYBER SECURITY & AUDITING TEAM MEMBER HELLENIC NAVY – Incident Response – Forensic Analysis – Audits – CyOC Manager – Governance, Risk and Compliance.

 

ΘΕΜΑΤΟΛΟΓΙΑ ΤΟΥ ΠΡΟΓΡΑΜΜΑΤΟΣ

1. CyberSecurity: Έννοιες, Δρώντες, Περιβάλλον,
   1. Πληροφοριακά Συστήματα - Τριάδα ασφάλειας
   2. Ασφάλεια σε βάθος – Security in depth/layers
   3. Κυβερνοασφάλεια VS Κυβερνοάμυνα
   4. Επιχειρήσεις Κυβερνοχώρου – Cyber Operations
      1. Αμυντικές
      2. Επιθετικές (APT)
   5. Κατηγορίες επιτιθέμενων
   6. Case Study – Μελέτη Περίπτωσης 

 

2. Ιδιαιτερότητες  του Maritime Sector
   1. Ποια είναι τα πεδία του Maritime Sector
   2. Ιδιαιτερότητες και διαφορές των συστημάτων των πλοίων. 
   3. Απειλές, Κίνητρα επιτιθέμενων, κρισιμότητα της ναυτιλίας ως στόχος.
   4. Συστήματα (IT - OT)
      1. Συστήματα Ναυτιλίας – Navigation Systems
      2. Επικοινωνιακά Συστήματα – Communication Systems
      3. Συστήματα Αυτοματισμών και ελέγχου – Automation & Control Systems
      4. Εφοδιαστική Αλυσίδα - Supply Chain
      5. Συστήματα Ψυχαγωγίας κλπ
   5. Απειλές, Κίνητρα επιτιθέμενων, κρισιμότητα της ναυτιλίας ως στόχος.
   6. Case Study – Μελέτη Περίπτωσης   

 

3. Κανονιστικό Πλαίσιο – Ευρωπαϊκές οδηγίες – Βέλτιστες πρακτικές
   1. ISO 27001
   2. BIMCO
   3. IMO
   4. Ευρωπαϊκή Ένωση
   5. Best Practices – Hardening 

 

4. ISMS Συστήματα Διαχείρισης Ασφάλειας Πληροφοριακών Συστημάτων
   1. Κίνδυνοι vs Απειλές και διαχείριση αυτών. (Risks vs Threats)
   2. Μέθοδοι και εργαλεία διαχείρισης
   3. Σχέδιο/Φάκελος ασφάλειας Κυβερνοχώρου.
   4. Διαδικασίες αντιμετώπισης περιστατικών
   5.  Ο Ρόλος του CISO (Chief Information Security Officer)
   6.  
5. Ανακεφαλαίωση
   1. Μελλοντικές ενέργειες
   2. Συνήθη προβλήματα και οργανωτικές τριβές (operational friction)
   3. Ανακεφαλαίωση 
      
      
      Για τη συμμετοχή σας επικοινωνήστε στα τηλ: 216 2021058  &  seminaria1@oikonomotexniki.gr – ΚΑΡΑΓΕΩΡΓΗ ΚΑΤΕΡΙΝΑ