Eğitim İçeriği
Giriş
- Siber risk yönetimi zamanı ve maliyeti ile tedarik zincirindeki bir aksamadan kaynaklanan zaman ve maliyet.
Temel Siber Tedarik Zinciri Riskleri
- Kurumsal yazılım ve donanım güvenlik açıkları
- Üçüncü taraf donanım ve yazılım güvenlik açıkları
- Kurumsal güvenlik bilgisi ve uygulamaları
- Üçüncü taraf güvenlik bilgisi ve uygulamaları
Tedarik Zinciri Siber Risk Vaka Çalışması
- Üçüncü taraf yazılım aracılığıyla risk maruziyeti
Tedarik Zincirine Saldırmak İçin Araçlar ve Teknikler
- Kötü amaçlı yazılım
- Fidye yazılımı
- Reklam yazılımı
Tedarik Zinciri Siber Risk Vaka Çalışması
- Harici bir web sitesi oluşturucusuna dış kaynak kullanımı
Siber Supply Chain Security İlkeler
- Sisteminizin ihlal edileceğini varsayın.
- Siber güvenlik, teknoloji + insanlar + süreç + bilgi sorunudur.
- Fiziksel ve siber güvenlik
Tedarik Zinciri Siber Risk Vaka Çalışması
- Üçüncü taraf bir sağlayıcıya veri depolama dış kaynak kullanımı
Kurumunuzun Risk Seviyesini Değerlendirme
- Donanım ve yazılım tasarım süreçleri
- Bilinen güvenlik açıklarının azaltılması
- Ortaya çıkan güvenlik açıklarına ilişkin bilgi
- Üretim sistemlerinin ve süreçlerinin izlenmesi
Tedarik Zinciri Siber Risk Vaka Çalışması
- Ekip üyelerinin içinden gelen siber saldırılar
İç Güvenlik Tehditleri
- Memnuniyetsiz çalışanlar ve o kadar da memnuniyetsiz olmayan çalışanlar
- Access giriş kimlik bilgileri
- Access IoT cihazları
İşbirlikçi Ortaklıklar Kurma
- Satıcı riskine yönelik proaktif ve cezalandırıcı yaklaşım
- Ortak bir amaca ulaşmak
- Büyümeyi teşvik etmek
- Riskleri azaltmak
Tedarik Zinciri Cyber Security'ı Uygulamak İçin Bir Model
- Tedarikçileri değerlendirmek
- Kontrol oluşturmak
- Sürekli izleme ve iyileştirme
- Eğitim ve öğretim
- Çok katmanlı koruma uygulamak
- Siber kriz ekibi oluşturmak
Özet ve Sonuç
Kurs İçin Gerekli Önbilgiler
- Tedarik zincirleri ile deneyim
Hedef Kitle
- Tedarik zinciri yöneticileri ve paydaşları
Danışanlarımızın Yorumları (2)
I liked the approach of the teacher from the very beginning. The fact that he/she tailored the teaching to our needs, and when we encountered problems, he helped us with great interest.
flavia - ASOCIATIA PENTRU VIITORII PROFESIONISTI IN TEHNOLOGIA INFORMATIEI
Eğitim - SAP Financial Accounting and Controlling (FICO) for Consultants
I found NobleProg very easy to work with, considering the timezone challenges and our difficulty with trainees requiring support in Japanese. Overall, working with you on this training was satisfactory and I would have no hesitation recommending your organisation. If a training need occurs for us in the ASPAC region again, I will be in touch with NobleProg.