Kursplan
Introduksjon
- Tiden og kostnadene ved styring av cyberrisiko kontra tiden og kostnadene fra en avbrudd i forsyningskjeden.
Viktige cyberforsyningskjederisikoer
- Interne programvare- og maskinvaresårbarheter
- Tredjeparts maskinvare- og programvaresårbarheter
- Intern sikkerhetskunnskap og -praksis
- Tredjeparts sikkerhetskunnskap og -praksis
Kasusstudie for cyberrisiko i forsyningskjeden
- Risikoeksponering gjennom tredjepartsprogramvare
Verktøy og teknikker for å angripe en forsyningskjede
- Skadevare
- Ransomware
- Adware
Kasusstudie for cyberrisiko i forsyningskjeden
- Outsourcing til en ekstern nettsidebygger
Cyber Supply Chain Security Prinsipper
- Anta at systemet ditt vil bli ødelagt.
- Cybersikkerhet som teknologi + mennesker + prosess + kunnskapsproblem.
- Fysisk vs cybersikkerhet
Kasusstudie for cyberrisiko i forsyningskjeden
- Outsourcing av datalagring til en tredjepartsleverandør
Vurdere organisasjonens risikonivå
- Designprosesser for maskinvare og programvare
- Redusering av kjente sårbarheter
- Kunnskap om nye sårbarheter
- Overvåking av produksjonssystemer og prosesser
Kasusstudie for cyberrisiko i forsyningskjeden
- Cyberangrep fra interne medlemmer av teamet
Interne sikkerhetstrusler
- Misfornøyde ansatte og ikke så misfornøyde ansatte
- Access for å logge på legitimasjon
- Access IoT-enheter
Danne samarbeidspartnerskap
- Proaktiv kontra straffende tilnærming til leverandørrisiko
- Å oppnå et felles mål
- Fremme vekst
- Redusere risikoer
En modell for implementering av forsyningskjeden Cyber Security
- Vetting leverandører
- Etablering av kontroll
- Kontinuerlig overvåking og forbedring
- Opplæring og utdanning
- Implementering av flere lag med beskyttelse
- Opprette et cyber-kriseteam
Oppsummering og konklusjon
Krav
- Erfaring med forsyningskjeder
Publikum
- Forsyningskjedeledere og interessenter
Referanser (2)
Jeg likte lærerens tilnærming fra aller først. Det at han/hun tilpasset undervisningen våre behov, og når vi støtte på problemer, hjalp han oss med stor interesse.
flavia - ASOCIATIA PENTRU VIITORII PROFESIONISTI IN TEHNOLOGIA INFORMATIEI
Kurs - SAP Financial Accounting and Controlling (FICO) for Consultants
Maskinoversatt
Jeg fant det veldig enkelt å jobbe med NobleProg, gitt tidsoneutfordringene og våre vanskeligheter med deltakere som trengte støtte på japansk. Overalt sett var det tilfredsstillende å samarbeide med dere på denne opplæringen, og jeg ville ikke hevdet anbefale organisasjonen deres. Hvis vi igjen har treningbehov i ASPAC-regionen, vil jeg ta kontakt med NobleProg.
Siobhan Bowe - Glanbia Nutritionals
Kurs - SAP Sales Order Processing and Supply Chain Management
Maskinoversatt