Cybersäkerhet i praktiken för energiföretag

Utbildningstillfällena bygger på en process där varje del i en cykel ger information till nästa steg i en loop för kontinuerlig förbättring.

Vid varje utbildningstillfälle kommer kopplingar att göras till Cyber Resilience Act, NIS2-direktivet, Nätkoderna för cybersäkerhet inom energisektorn samt säkerhetsskyddslagen.

Säkerhetsåtgärderna som förmedlas kommer att kopplas till ISO/IEC27001-2:2022-ramverket.

Förberedelser
Deltagare rekommenderas att skaffa ISO/IEC 27001:2022 och ISO/IEC 27002:2022 från SIS (ca 1500 kr). Klicka på länk för att komma till SIS beställningssida. 

Konceptets olika delar

Del 1 | Threat Intelligence – 11 mars 13–15

Att förstå den egna exponeringen, vad den betyder, var den kan hämtas och hur detta kan omsättas till agerbar information för skydd av den egna organisationen och även att förstå hur en hotaktör ser på en potentiell måltavla utifrån. Här kommer även diskuteras de vanligaste sätten som en attack börjar med och hur det går till.

Att förstå de cyberkriminella nätverken, hur de ser ut och var de olika aktörerna finns i näringskedjan. Avslutningsvis kommer olika begrepp inom threat intelligence att visas samt hur och var informationen kan hittas samt konsumeras.

Del 2 |Threat hunting and Detection – 25 mars 13-15
I ett aktivt försvar är en nyckelkomponent att förstå hur den egna miljön ser ut. I detta moment kommer det demonstreras tekniker för att förstå hur det egna styrsystemsnätverket är uppbyggt. Detta har många fördelar, bland annat för att identifiera egna sårbarheter och som grundplåt för en kronjuvelsanalys, och under detta moment förstå de attribut inom industriella styrsystem som kan användas för att göra försvar och detektion effektivt.

Vidare kommer det demonstreras olika punkter som är av extra vikt för monitorering samt hur en organisation ska tänka för en verkningsfull implementation. Slutligen hur teknikerna i kombination med threat intelligence används för att göra threat hunting i den egna miljön, och på så sätt potentiellt identifiera ej upptäckte intrång och kunna stoppa dem innan de hunnit göra skada på systemen.

Del 3 | Incident Response – 8 april 13-15

Om något skulle hända inom nätverket hur ska det då hanteras? Här kommer det demonstreras vilka verktyg som kan användas för incident response samt hur en undersökning kan utföras. På vilket sätt den egna organisationen kan förberedas när en incident har inträffat, samt att minimera skadan. En viktig aspekt är att förstå hur en hotaktör kommit in, och vilken skada samt andra väger in som kan ha implementerats.

Del 4: Analysis and IoC Generating (Indicators of Compromise) – 22 april 13-15

Hur genomförs analys av skadlig kod, hur kan det arbetet användas för att utvinna Threat Intelligence samt hur generas IoC (Indicators of Compromise) och vad det är för något. Denna information används i monitorering av den egna miljön för att detektera en hotaktörs aktivitet i miljön. Denna information kan även vara viktig att dela med myndigheter samt branschkollegor. Om en är drabbad så finns det risk att flera är drabbade och tillsammans hjälpar man varandra starkare.

Utbildningen kommer att hållas av Anders Åhlgren – Protinus, som är Sveriges representant inom EU gällande nätkoderna och kommer diskutera hur en organisation ska arbete i relation till den kommande lagstiftningen, samt Nicklas Keijser – Truesec, som jobbar som threat analyst och har stor erfarenhet inom incident respons och analys av malware inom industriella styrsystem.

Föredragshållare
Utbildningen kommer att hållas av Anders Åhlgren – Protinus, som är Sveriges representant inom EU gällande nätkoderna och kommer diskutera hur en organisation ska arbete i relation till den kommande lagstiftningen, samt Nicklas Keijser – Truesec, som jobbar som threat analyst och har stor erfarenhet inom incident respons och analys av malware inom industriella styrsystem.

Mer om Anders
Anders arbetar som oberoende informations- och cybersäkerhetskonsult inom energi- och finans. Anders har sedan flera år arbetat för EU-kommissionen med nätkoder för cybersäkerhet. Anders är också vice ordförande i EU-DSO Entitys expertgrupp för cybersäkerhet och medlem i EU-kommissionens Smart Grid Task Force-Expert Group.
Tidigare har Anders jobbat som CISO hos Jönköping Energi och varit medlem i Energiföretagens Säkerhetsgrupp, och även arbetet på Försvarsmaktens Högkvarter, samt som IT-chef inom offentlig förvaltning. Anders har infört Scadasystem och integrationer inom elnätdrift såväl som genomfört cyberkrisövningar i kontrollrumsmiljön.   

Mer om Nicklas
Nicklas jobbar som Threat Analyst på Truesec, med det innebär att plocka isär malware och skadlig kod som används vid cyberattacker och då ofta ransomware. Nicklas har även en lång bakgrund inom industriella styrsystem och jobbar som expert med frågor relaterat till cybersäkerhet inom OT. I denna roll har Nicklas även byggt grunden för Truesecs nätversmonitoreringstjänst inom industriella styrsystem.

Nicklas började sin karriär inom automationsbranschen och har jobbat både som anställd och konsult på ett flertal energiproducenter. Tidigare certifierade inom programmering och systemering av ABB 800xA.

Innan Truesec jobbade Nicklas på CERT-SE, vid Myndigheten för Samhällsskydd och Beredskap, och där med fokus på cybersäkerhet inom kritisk infrastruktur.

Förkunskap

Du som deltagare bör arbeta dagligen med IT/OT och cybersäkerhetsfrågor hos Energiföretagens medlemmar såsom IT/OT-säkerhetsansvarig, SecOps, IT-tekniker, IT-arkitekter, CISO och CTO.

Deltagaren rekommenderas att skaffa ISO/IEC 27001:2022 och ISO/IEC 27002:2022 från SIS.

Metodik och pedagogik

Teori blandas med diskussioner och frågastund.

Prisinformation

7 680 kronor per person exklusive moms för medlemmar i Energiföretagen Sverige. 

9 600 kronor per person exklusive moms för icke medlemmar. 

Mål och syfte

Kursdeltagarna ska efter genomförd utbildning:

• ha insikter i konkreta cyberhot mot verksamheten inom svenska energiföretag.
• få med sig verktyg för praktisk incidenthantering.
• ha förståelse för vad olika gängse begrepp kring cybersäkerhet handlar om.
• ha insikt i huvuddragen i kommande lagstiftning och vad den innebär i praktiken för cybersäkerheten.
• få exempel på hur en systematiskt cybersäkerhetsarbete kan stödjas av ett ramverk som ISO/IEC 27000.

Målgrupp

Du som deltagare bör arbeta dagligen med IT/OT och cybersäkerhetsfrågor hos Energiföretagens medlemmar såsom IT/OT-säkerhetsansvarig, SecOps, IT-tekniker, IT-arkitekter, CISO och CTO.