Stosowanie odpowiednich narzędzi ochrony to tylko jeden z aspektów zabezpieczania jednostek przemysłowych. Kluczowym zadaniem jest także prowadzenie szkoleń personelu – błędy ludzkie wynikające z braku wiedzy w zakresie cyberzagrożeń są często główną przyczyną zaistnienia incydentu. Kaspersky oferuje krótkie, intensywne szkolenia zaprojektowane dla codziennych użytkowników systemów komputerowych, jak również dla ekspertów ds. IT/OT oraz operatorów i inżynierów systemów ICS. Wszystkie szkolenia są prowadzone przez ekspertów z Kaspersky.

Szkolenie zaprojektowane z myślą o pracownikach, którzy bezpośrednio stykają się przemysłowymi systemami i sprzętem sterowania, a także są odpowiedzialni za bezpieczeństwo IT/OT. Uczestnicy zyskają szczegółowy wgląd w krajobraz cyberzagrożeń oraz wektorów ataku – w szczególności w odniesieniu środowisk przemysłowych. W ramach szkolenia pracownicy zyskają dostęp do wiedzy i umiejętności pozwalających na samodzielne przygotowanie planu reagowania na incydenty, łącznie z podstawami analizy szkodliwego oprogramowania i kryminalistyki cyfrowej. Program szkolenia może być dostosowany do wymagań klienta. Szkolenie trwa jeden lub dwa dni.
Szkolenie zaprojektowane z myślą o ekspertach ds. bezpieczeństwa IT/OT, którzy pracują z systemami przemysłowymi i chcą rozwinąć umiejętności z zakresu kryminalistyki cyfrowej, jak również dla specjalistów ds. kryminalistyki cyfrowej, którzy chcą rozpocząć pracę w branży przemysłowej. Systemy ICS stawiają wiele unikatowych wyzwań i ograniczeń w odniesieniu do kryminalistyki cyfrowej. Narzędzia i technologie wykorzystywane w środowiskach IT są często niewystarczające lub wręcz bezużyteczne, zatem działania takie jak gromadzenie materiału dowodowego muszą być realizowane ręcznie. Szczególny nacisk jest położony na konieczność jak najszybszego zakończenia analizy i przywrócenia systemów do pełnej sprawności. Pracując z ekspertami ds. kryminalistyki cyfrowej, uczestnicy poznają unikatowe aspekty tej dziedziny w odniesieniu do systemów ICS – od identyfikowania incydentów po gromadzenie danych, analizę i raportowanie.