| Kursbeschreibung (description): |
Moderne Produktionsanlagen sind durch ihren hohen Vernetzungsgrad und die Einbindung von Standard-IT-Komponenten zunehmend Cybersicherheitsrisiken ausgesetzt. Dadurch erhalten CISOs und andere IT-Sicherheitsverantwortliche verstärkt auch die Verantwortung für die Cybersicherheit der Produktion. Zudem können Leistungen und Erfahrungen von IT-Abteilungen auch im Produktionsumfeld mittlerweile großen Mehrwert bieten (z.B. Betrieb zentraler Infrastrukturdienste) und die Unternehmens-IT wird immer häufiger auch für die IT-Bedarfe der Produktion mitverantwortlich. Gleichzeitig sind die in der IT-Umgebung etablierten Security-Standards, -Prozesse und -Methoden aber nicht einfach auf diesen neuen Verantwortungsbereich übertragbar.
Das Training OT100 OT Security for IT vermittelt die Grundlagen industrieller Cybersecurity speziell aus der Perspektive der IT und IT-Security. Sie erfahren, in welcher Form Ihr etabliertes Vorgehen aus der IT-Security auch in der Operational Technology (OT) angewendet werden kann, aber auch welche Besonderheiten im OT-Umfeld berücksichtigt werden müssen und wie dies mit etablierten OT-Security-Ansätzen möglich ist. Neben theoretischen Elementen vermittelt das Training die Inhalte insbesondere auch durch praktische Übungen und Beispiele aus der Praxis.
|
|
| Zielgruppe (target group): |
- CISOs und andere IT-Sicherheitsverantwortliche produzierender Unternehmen
- IT-Verantwortliche, die IT-Leistungen auch im Produktionsumfeld anbieten möchten (z.B. Betrieb zentraler Infrastrukturdienste) bzw. für IT-Bedarfe der Produktion mit verantwortlich sind/werden.
|
|
| Voraussetzungen (requirements): |
Um den Kursinhalten und dem Lerntempo im Workshop OT100 OT Security for IT gut folgen zu können, sind folgende Kenntnisse nötig:
- Grundlegende IT-Kenntnisse
- Grundkenntnisse im Bereich IT-Security
|
|
| Ziele (objectives): |
IT-Sicherheitsverantwortliche erhalten zunehmend Verantwortung für die Cybersicherheit in der Produktion und IT-Abteilungen betreuen verstärkt auch Teile der Produktionsumgebung. Das Training OT100 OT Security for IT vermittelt, in welcher Form etablierte Maßnahmen der IT-Sicherheit auch in diesem Umfeld angewendet werden können und welche Besonderheiten es zu beachten gilt.
Die Teilnehmer lernen u.a.
- den grundlegenden Aufbau industrieller Produktionsanlagen und anderer OT-Systeme zu verstehen
- Bedrohungen angemessen einzuordnen
- spezifische Schwachstellen und deren (mögliche) Auswirkungen zu verstehen
- die Grenzen der Anwendbarkeit etablierter IT-Security-Ansätze in der OT abzuschätzen
- Grundprinzipien der industriellen Cybersicherheit anzuwenden
|
|
| Preis und Dauer (price and duration): |
Dauer (duration): 1 Tag
Preis (price): 790,- Euro zzgl. MwSt.
Eine Druckansicht dieses Workshops finden Sie hier.
|
|
| Termine (dates): |
Dieser Workshop findet an folgenden Terminen statt:
Der Kurs hat je nach Format unterschiedliche Durchführungszeiten:
Präsenztermine dauern einen vollen Tag, von 10 bis 18 Uhr.
Onlinetermine gehen über zwei aufeinanderfolgende halbe Tage, jeweils von 9 bis 13 Uhr.
|
|
|
| Inhalte (agenda): |
- Systeme, Komponenten und Vernetzung in der industriellen Produktion
- Typische Systeme und Komponenten, deren Aufbau und Funktion
- Kommunikationsprotokolle und Netzwerkarchitektur
- Anbindung an andere Netzwerke
- Purdue-Referenzarchitektur
- Besonderheiten und Herausforderungen der Cybersicherheit in der Produktion
- Rollen und Verantwortlichkeiten in der OT
- Ablauf eines Cyberangriffs in der IT und OT
- Bekannt Vorfälle und typische Schwachstellen
- Übertragbarkeit und Grenzen bestehender IT-Security-Ansätze
- Grundprinzipien der industriellen Cybersicherheit
- Auswahl und Umsetzung von angemessenen Cybersicherheitsmaßnahmen
- Netzwerkarchitektur und -sicherheit
- System-/ Anwendungssicherheit
- Cybersicherheit von Safety-Systemen
- Angriffserkennung und Incident Response
- IT-Sicherheits-Management in der Produktion
- Organisation und Verantwortlichkeiten
- Prozesse und Richtlinien
- Schulung und Sensibilisierung
|
|
|
