OT-Säkerhetsspecialist

Kursen ger en praktisk och grundläggande förståelse för OT och ICS, inklusive centrala system, säkerhetsåtgärder och drift. Man går igenom hur OT integreras med IT för att skapa en säker och effektiv industriell miljö.

Kursen innehåller:

• Grunder i OT/IT, ICS-arkitekturer och relevanta standarder.
• Policykonfiguration samt centrala säkerhetsåtgärder och mitigering (segmentering, övervakning, patchning, åtkomstkontroll, incidenthantering).
• Hårdvarusäkerhet, drift och underhåll av OT-system.
• Säkerhetsgranskningar, kontinuerlig övervakning och samordning mellan OT och IT.
• Praktiska övningar: simulering av OT-/ICS-nätverk, analys av nätverkstrafik och scenarier.

Kursen syftar till att ge studerande grundläggande kunskap i OT‑säkerhet, inklusive förmåga att identifiera cyberhot och tillämpa lämpliga skyddsåtgärder i industriella miljöer. Som studerande ska du kunna använda relevanta standarder, riskbedömningstekniker och praktiska verktyg för att stärka säkerheten i OT-, ICS- och SCADA‑system.

Kursen innehåller:

• OT‑säkerhetens grunder, vanliga hot och sårbarheter.
• Säkerhetsåtgärder och praxis för robusta industriella miljöer.
• Riskbedömning, sårbarhetshantering och incidenthantering.
• Relevanta standarder och regelverk: NIST, IEC 62443, ISO 27001.
• Praktiska övningar i skanning, penetrationstestning och nätverkstrafikanalys.

Kursen ger fördjupad förståelse för nätverkssäkerhet och OT‑arkitektur, och hur dessa används för att skydda industriella kontrollsystem. Studerande ska kunna designa, implementera och underhålla säkerhetslösningar för OT‑nätverk, inklusive segmentering, zonindelning och integrering med IT‑miljöer.

Kursen innehåller:

• Skillnader mellan IT och OT, samt grunder i ICS‑arkitektur och kommunikationsprotokoll.
• Nätverksarkitekturmodeller som Purdue‑modellen, samt ramverk för segmentering och zonindelning.
• Säkerhetsåtgärder som brandväggar, intrångsdetektering, åtkomstkontroll och VPN.
• Övervakning, analys och incidenthantering i OT‑nätverk, inklusive sårbarhetsskanning och trafikanalys.
• Praktisk design och simulering av säkerhetsarkitekturer.

Kursen ger förståelse för hur IT och OT kan integreras på ett säkert sätt genom gemensamma säkerhetsstrategier, riskhantering och incidenthantering. Studerande ska kunna identifiera delade cyberhot, tillämpa relevanta standarder och använda praktiska metoder för att stärka säkerheten i sammanlänkade IT‑ och OT‑miljöer.

Kursen innehåller:

• Cybersäkerhetens grunder för IT och OT samt gemensamma hot och sårbarheter.
• Säkerhetsåtgärder för integrerade miljöer: brandväggar, identitets‑ och åtkomsthantering, riskbedömning.
• Incidenthantering och forensik som omfattar både IT och OT.
• Standarder och regelverk för samordnad IT/OT‑säkerhet samt metoder för effektiv kommunikation och samarbete.
• Praktiska och scenariobaserade övningar och fallstudier.

Kursen ger en övergripande förståelse för hur OT‑säkerhet påverkar industriell affärsverksamhet, inklusive dess roll i affärsstrategier, riskhantering och ekonomiska beslut. Studerande ska kunna bedöma kostnader, nyttor och efterlevnadskrav samt integrera OT‑säkerhet i strategiskt och operativt beslutsfattande.

Kursen innehåller:

• Affärsmodeller inom industriell tillverkning och ekonomiska effekter av säkerhetsincidenter och investeringar.
• OT‑säkerhetens påverkan på affärsstrategier, operativa beslut och riskhantering.
• Relevanta standarder och regelverk: ISA/IEC 62443, ISO 27001, NIST, NIS2 och Zero Trust‑principer.
• Juridiska krav och metoder för revisioner, säkerhetsgranskningar och löpande efterlevnad.
• Fallstudier och praktiska analyser av säkerhetsåtgärders ROI och affärsnytta.

Kursen ger fördjupad och praktisk förståelse för riskhantering, hotmodellering och incidenthantering i OT‑miljöer med fokus på industriell tillverkning. Studerande ska kunna identifiera och analysera risker, tillämpa etablerade metoder och implementera strategier för att förebygga och hantera säkerhetsincidenter enligt relevanta standarder.

Kursen innehåller:

• Riskanalys, hotmodellering och värdering av risker med metoder som HAZOP, FMEA och Bowtie.
• OT‑specifika hot, sårbarheter och strategier för riskminimering samt säkerhetsarkitektur och segmentering.
• Incidenthantering: roller, processer, responsplaner, inneslutning och återställning, samt samverkan mellan IT och OT.
• Relevanta standarder och regelverk, inklusive ISA/IEC 62443 och NIS2.
• Praktiska övningar, labbar, verktyg, analys och förbättringsarbete.

Kursen ger teoretisk och praktisk förståelse för säker inställning och anpassning av system, hårdvarusäkerhet och systemintegritet i industriella OT‑miljöer. Studerande ska kunna implementera säkra konfigurationer, skydda fysiska enheter och använda avancerade metoder för övervakning och incidentrespons i realtid.

Kursen innehåller:

• Principer för säker konfiguration av OT‑system, patchhantering och systemintegritet.
• Hårdvarusäkerhet, skydd av fysiska enheter och säkerhetsarkitektur i industriella anläggningar.
• Metoder för säkerhetsgranskningar, sårbarhetsanalys och åtgärdande av identifierade hot.
• Övervakning av nätverkstrafik, SIEM‑lösningar och intrångsdetektering samt incidentresponsplaner.
• Praktiska övningar, simuleringar och labbar inklusive kontinuerlig förbättring av säkerhetsåtgärder.

Kursen ger förståelse för Edge Computing och Industrial IoT (IIoT), hur data behandlas nära källan och vilka säkerhetsutmaningar detta medför. Studerande ska kunna analysera risker, implementera säkerhetsåtgärder och tillämpa incidenthantering och relevanta standarder för att stärka säkerheten i Edge‑ och IIoT‑miljöer.

Kursen innehåller:

• Grundläggande principer för Edge Computing och IIoT samt realtidsövervakning och styrning av system.
• Säkerhetsutmaningar och skyddsåtgärder för lokal IIoT‑infrastruktur och uppkopplade system.
• Riskbedömning, sårbarhetshantering, incidentrespons och forensik för Edge- och IIoT‑miljöer.
• Relevanta standarder och regelverk samt praktisk tillämpning.
• Praktiska övningar, skanningar och analyser inklusive fallstudier.

Kursen ger en praktisk och fördjupad förståelse för hur penetrationstester och säkerhetsgranskningar genomförs i industriella OT‑miljöer. Studerande ska kunna planera, utföra och dokumentera tester, analysera resultat samt föreslå åtgärder enligt relevanta standarder för att stärka säkerheten i industriella system.

Kursen innehåller:

• Metoder för att planera och genomföra penetrationstester, inklusive riskbedömning och definiering av testomfattning.
• Tekniker för att identifiera och utnyttja sårbarheter i OT‑system samt sårbarhetsskanning.
• Användning av verktyg för testning och trafikanalys.
• Dokumentation, analys av testresultat, åtgärdsplaner och integrering med övriga säkerhetsprocesser.
• Praktiska övningar, fallstudier och kontinuerlig förbättring av säkerhetsåtgärder enligt relevanta standarder som ISA/IEC 62443.

Första LIA-perioden på 10 veckor ger praktisk erfarenhet av OT‑säkerhet genom att omsätta teori i verkliga arbetsmiljöer. Du som studerande får möjligheten att utveckla färdigheter i att identifiera, analysera och lösa säkerhetsproblem, dokumentera åtgärder och incidenter. Kursen ger en grundläggande förståelse för säkerhetsutmaningar i OT‑miljöer.

Läs mer om LIA på: https://yh.se/studera/lia-praktik/

Andra LIA-perioden på 10 veckor ger fördjupad praktisk erfarenhet av OT‑säkerhet med fokus på strategier, riskhantering och mer komplexa säkerhetsutmaningar. Studerande utvecklar färdigheter i att hantera hot, incidenter och avancerade OT‑miljöer, inklusive anläggningssäkerhet, Edge Computing och IIoT. Kursen ger också erfarenhet av penetrationstester och säkerhetsgranskningar.

Läs mer om LIA på: https://yh.se/studera/lia-praktik/

Examensarbetet ger studerande möjlighet att genomföra ett praktiskt OT‑säkerhetsprojekt där de omsätter utbildningens kunskaper och färdigheter. De ska identifiera ett relevant problem, utveckla och implementera en lösning, testa och utvärdera resultatet samt dokumentera och presentera arbetet.