Struttura del corso
Introduzione
- Il tempo e il costo della gestione del rischio informatico rispetto al tempo e ai costi di un'interruzione della catena di approvvigionamento.
Principali rischi della catena di approvvigionamento informatico
- Vulnerabilità software e hardware interne
- Vulnerabilità hardware e software di terze parti
- Conoscenze e pratiche interne in materia di sicurezza
- Conoscenze e pratiche di sicurezza di terze parti
Caso di studio sul rischio informatico della supply chain
- Esposizione al rischio tramite software di terze parti
Strumenti e tecniche per attaccare una supply chain
- Malware
- Ransomware
- Pubblicità
Caso di studio sul rischio informatico della supply chain
- Esternalizzazione a un costruttore di siti web esterno
Principi Cyber Supply Chain Security
- Supponiamo che il tuo sistema verrà violato.
- La sicurezza informatica come problema di tecnologia + persone + processo + conoscenza.
- Fisico vs sicurezza informatica
Caso di studio sul rischio informatico della supply chain
- Esternalizzazione dell'archiviazione dei dati a un fornitore terzo
Valutazione del livello di rischio dell'organizzazione
- Processi di progettazione hardware e software
- Mitigazione delle vulnerabilità note
- Conoscenza delle vulnerabilità emergenti
- Monitoraggio dei sistemi e dei processi produttivi
Caso di studio sul rischio informatico della supply chain
- Attacchi informatici da parte di membri interni del team
Minacce alla sicurezza interna
- Dipendenti scontenti e non dipendenti così scontenti
- Access alle credenziali di accesso
- Access Dispositivi IoT
Formare partnership collaborative
- Approccio proattivo e punitivo al rischio del fornitore
- Raggiungere un obiettivo comune
- Promuovere la crescita
- Mitigare i rischi
Un modello per l'implementazione della supply chain Cyber Security
- Verifica dei fornitori
- Stabilire il controllo
- Monitoraggio e miglioramento continuo
- Formazione e istruzione
- Implementazione di più livelli di protezione
- Creazione di un team di crisi informatica
Riassunto e conclusione
Requisiti
- Esperienza con le catene di approvvigionamento
Pubblico
- Responsabili della supply chain e stakeholder
Recensioni (2)
Mi è piaciuto l'approccio del docente fin dall'inizio. Il fatto che abbia adattato l'insegnamento alle nostre esigenze e che, quando abbiamo incontrato problemi, ci abbia aiutati con grande interesse.
flavia - ASOCIATIA PENTRU VIITORII PROFESIONISTI IN TEHNOLOGIA INFORMATIEI
Corso - SAP Financial Accounting and Controlling (FICO) for Consultants
Traduzione automatica
Ho trovato NobleProg molto facile da lavorare considerando le sfide legate ai fusi orari e la difficoltà di supportare i partecipanti che richiedevano assistenza in giapponese. Nel complesso, collaborare con voi su questo training è stata un'esperienza soddisfacente e non esiterei a consigliarvi. Se dovessimo avere nuovamente bisogno di formazione nella regione ASPAC, mi metterò in contatto con NobleProg.
Siobhan Bowe - Glanbia Nutritionals
Corso - SAP Sales Order Processing and Supply Chain Management
Traduzione automatica