OT100 OT Security for IT (Schulung | Nürnberg)

Moderne Produktionsanlagen sind durch ihren hohen Vernetzungsgrad und die Einbindung von Standard-IT-Komponenten zunehmend Cybersicherheitsrisiken ausgesetzt. Dadurch erhalten CISOs und andere IT-Sicherheitsverantwortliche verstärkt auch die Verantwortung für die Cybersicherheit der Produktion. Zudem können Leistungen und Erfahrungen von IT-Abteilungen auch im Produktionsumfeld mittlerweile großen Mehrwert bieten (z.B. Betrieb zentraler Infrastrukturdienste) und die Unternehmens-IT wird immer häufiger auch für die IT-Bedarfe der Produktion mitverantwortlich. Gleichzeitig sind die in der IT-Umgebung etablierten Security-Standards, -Prozesse und -Methoden aber nicht einfach auf diesen neuen Verantwortungsbereich übertragbar.

Das Training OT100 OT Security for IT vermittelt die Grundlagen industrieller Cybersecurity speziell aus der Perspektive der IT und IT-Security. Sie erfahren, in welcher Form Ihr etabliertes Vorgehen aus der IT-Security auch in der Operational Technology (OT) angewendet werden kann, aber auch welche Besonderheiten im OT-Umfeld berücksichtigt werden müssen und wie dies mit etablierten OT-Security-Ansätzen möglich ist. Neben theoretischen Elementen vermittelt das Training die Inhalte insbesondere auch durch praktische Übungen und Beispiele aus der Praxis.

Zielgruppe (target group):

• CISOs und andere IT-Sicherheitsverantwortliche produzierender Unternehmen
• IT-Verantwortliche, die IT-Leistungen auch im Produktionsumfeld anbieten möchten (z.B. Betrieb zentraler Infrastrukturdienste) bzw. für IT-Bedarfe der Produktion mit verantwortlich sind/werden.

Voraussetzungen (requirements):Um den Kursinhalten und dem Lerntempo im Workshop OT100 OT Security for IT gut folgen zu können, sind folgende Kenntnisse nötig:

• Grundlegende IT-Kenntnisse
• Grundkenntnisse im Bereich IT-Security

Ziele (objectives):IT-Sicherheitsverantwortliche erhalten zunehmend Verantwortung für die Cybersicherheit in der Produktion und IT-Abteilungen betreuen verstärkt auch Teile der Produktionsumgebung. Das Training OT100 OT Security for IT vermittelt, in welcher Form etablierte Maßnahmen der IT-Sicherheit auch in diesem Umfeld angewendet werden können und welche Besonderheiten es zu beachten gilt.

Die Teilnehmer lernen u.a.

• den grundlegenden Aufbau industrieller Produktionsanlagen und anderer OT-Systeme zu verstehen
• Bedrohungen angemessen einzuordnen
• spezifische Schwachstellen und deren (mögliche) Auswirkungen zu verstehen
• die Grenzen der Anwendbarkeit etablierter IT-Security-Ansätze in der OT abzuschätzen
• Grundprinzipien der industriellen Cybersicherheit anzuwenden

Preis und Dauer (price and duration):Dauer (duration): 1 Tag
Preis (price): 790,- Euro zzgl. MwSt.

Inhalte (agenda):

Systeme, Komponenten und Vernetzung in der industriellen Produktion

– Typische Systeme und Komponenten, deren Aufbau und Funktion
– Kommunikationsprotokolle und Netzwerkarchitektur
– Anbindung an andere Netzwerke
– Purdue-Referenzarchitektur

Besonderheiten und Herausforderungen der Cybersicherheit in der Produktion

– Rollen und Verantwortlichkeiten in der OT
– Ablauf eines Cyberangriffs in der IT und OT
– Bekannt Vorfälle und typische Schwachstellen
– Übertragbarkeit und Grenzen bestehender IT-Security-Ansätze
– Grundprinzipien der industriellen Cybersicherheit

Auswahl und Umsetzung von angemessenen Cybersicherheitsmaßnahmen

– Netzwerkarchitektur und -sicherheit
– System-/ Anwendungssicherheit
– Cybersicherheit von Safety-Systemen
– Angriffserkennung und Incident Response

IT-Sicherheits-Management in der Produktion

– Organisation und Verantwortlichkeiten
– Prozesse und Richtlinien
– Schulung und Sensibilisierung

Eventdatum: 18.07.23 – 19.07.23

Eventort: Nürnberg