Schulungsübersicht
Einführung
- Der Zeit- und Kostenaufwand für das Management von Cyber-Risiken im Vergleich zum Zeit- und Kostenaufwand bei einer Unterbrechung der Lieferkette.
Die wichtigsten Cyber-Risiken in der Lieferkette
- Interne Software- und Hardwareschwachstellen
- Hardware- und Softwareschwachstellen von Drittanbietern
- Interne Sicherheitskenntnisse und -praktiken
- Sicherheitskenntnisse und -praktiken von Dritten
Fallstudie zu Cyberrisiken in der Lieferkette
- Risikoexposition durch Software von Drittanbietern
Tools und Techniken für Angriffe auf eine Lieferkette
- Malware
- Ransomware
- Adware
Fallstudie zu Cyberrisiken in der Lieferkette
- Outsourcing an einen externen Website-Ersteller
Cyber Supply Chain Security-Grundsätze
- Gehen Sie davon aus, dass Ihr System angegriffen wird.
- Cybersicherheit als ein Problem von Technologie, Menschen, Prozessen und Wissen.
- Physische Sicherheit vs. Cybersicherheit
Fallstudie: Cyberrisiken in der Lieferkette
- Auslagerung der Datenspeicherung an einen Drittanbieter
Bewertung des Risikoniveaus Ihrer Organisation
- Hardware- und Softwareentwicklungsprozesse
- Abschwächung bekannter Schwachstellen
- Wissen über neu auftretende Schwachstellen
- Überwachung von Produktionssystemen und -prozessen
Fallstudie zum Cyber-Risiko in der Lieferkette
- Cyberangriffe durch interne Mitglieder des Teams
Interne Sicherheitsbedrohungen
- Verärgerte Mitarbeiter und nicht so verärgerte Mitarbeiter
- Access Anmeldedaten
- Access IoT-Geräte
Bildung von Kooperationspartnerschaften
- Proaktiver vs. strafender Ansatz für Anbieterrisiken
- Erreichen eines gemeinsamen Ziels
- Förderung von Wachstum
- Risiken abmildern
Ein Modell für die Umsetzung der Lieferkette Cyber Security
- Überprüfung von Lieferanten
- Kontrolle einrichten
- Kontinuierliche Überwachung und Verbesserung
- Schulung und Ausbildung
- Implementierung von mehreren Schutzschichten
- Einrichtung eines Cyber-Krisenteams
Zusammenfassung und Schlussfolgerung
Voraussetzungen
- Erfahrung mit Lieferketten
Zielgruppe
- Supply Chain Manager und Interessenvertreter
Erfahrungsberichte (2)
Der Ansatz des Lehrers hat mir von Anfang an gefallen. Die Tatsache, dass er/sie den Unterricht auf unsere Bedürfnisse zugeschnitten hat, und wenn wir auf Probleme stießen, hat er uns mit großem Interesse geholfen.
flavia - ASOCIATIA PENTRU VIITORII PROFESIONISTI IN TEHNOLOGIA INFORMATIEI
Kurs - SAP Financial Accounting and Controlling (FICO) for Consultants
Maschinelle Übersetzung
I found NobleProg very easy to work with, considering the timezone challenges and our difficulty with trainees requiring support in Japanese. Overall, working with you on this training was satisfactory and I would have no hesitation recommending your organisation. If a training need occurs for us in the ASPAC region again, I will be in touch with NobleProg.