Návrh Školení
Úvod
- Čas a náklady na řízení kybernetických rizik vs čas a náklady spojené s narušením dodavatelského řetězce.
Klíčová rizika kybernetického dodavatelského řetězce
- Zranitelnosti vlastního softwaru a hardwaru
- Chyby zabezpečení hardwaru a softwaru třetích stran
- Vnitropodnikové bezpečnostní znalosti a postupy
- Bezpečnostní znalosti a postupy třetích stran
Případová studie kybernetického rizika dodavatelského řetězce
- Vystavení se riziku prostřednictvím softwaru třetích stran
Nástroje a techniky pro útok na dodavatelský řetězec
- Malware
- Ransomware
- Adware
Případová studie kybernetického rizika dodavatelského řetězce
- Outsourcing na externího tvůrce webových stránek
Cyber Supply Chain Security Principy
- Předpokládejme, že váš systém bude narušen.
- Kybernetická bezpečnost jako technologie + lidé + proces + znalostní problém.
- Fyzická vs kybernetická bezpečnost
Případová studie kybernetického rizika dodavatelského řetězce
- Outsourcing úložiště dat poskytovateli třetí strany
Posouzení úrovně rizik vaší organizace
- Procesy návrhu hardwaru a softwaru
- Zmírnění známých zranitelností
- Znalost nově vznikajících zranitelností
- Monitorování výrobních systémů a procesů
Případová studie kybernetického rizika dodavatelského řetězce
- Kybernetické útoky ze strany interních členů týmu
Vnitřní bezpečnostní hrozby
- Nespokojení zaměstnanci a ne tak nespokojení zaměstnanci
- Access k přihlašovacím údajům
- Access Zařízení internetu věcí
Vytváření partnerství pro spolupráci
- Proaktivní vs represivní přístup k riziku prodejce
- Dosažení společného cíle
- Podpora růstu
- Snižování rizik
Model pro implementaci dodavatelského řetězce Cyber Security
- Prověřování dodavatelů
- Zavedení kontroly
- Průběžné sledování a zlepšování
- Školení a vzdělávání
- Implementace více vrstev ochrany
- Vytvoření týmu pro kybernetickou krizi
Shrnutí a závěr
Požadavky
- Zkušenosti s dodavatelskými řetězci
Publikum
- Manažeři dodavatelského řetězce a zainteresované strany
Reference (2)
Přístup paní učitelky se mi od začátku líbil. To, že výuku přizpůsobil našim potřebám, a když jsme narazili na problémy, s velkým zájmem nám pomohl.
flavia - ASOCIATIA PENTRU VIITORII PROFESIONISTI IN TEHNOLOGIA INFORMATIEI
Kurz - SAP Financial Accounting and Controlling (FICO) for Consultants
Machine Translated
I found NobleProg very easy to work with, considering the timezone challenges and our difficulty with trainees requiring support in Japanese. Overall, working with you on this training was satisfactory and I would have no hesitation recommending your organisation. If a training need occurs for us in the ASPAC region again, I will be in touch with NobleProg.