Grundlagen Industrial Security

Digitalisierung, Vernetzung von Maschinen und digitale Elemente in der Automation erfordern die Berücksichtigung von Industrial Security.zum Schutz der Maschinen. Ziel dieser Schulung ist es, Basiswissen im Bereich der Industrial Cyber Security aufzubauen: Grundlegende Begrifflichkeiten, Konzepte und gesetzliche Anforderungen ermöglichen den Teilnehmern den Einstieg in das Thema anhand klarer, praxisnaher Beispiele und vermitteln grundlegendes Fachwissen zur Cybersicherheit im Maschinenbau. Spezifische Themen im Bereich der Netzwerktechnik führen zu einem tieferen technischen Verständnis. Es werden Szenarien für Cyberangriffe und typische Verhaltensweisen von Angreifern in der Industrie beschrieben, während gleichzeitig Möglichkeiten zur Risikominderung, insbesondere bei Maschinen, vorgestellt werden.

Damit bietet diese Schulung zur Industrial Cyber Security eine optimale Grundlage zur Wissensaneignung, um die Sicherheit in eigenen industriellen Maschinen und Anlagen zu verbessern. Theoretisches Fachwissen wird mit praktischen Beispielen und Best Practices kombiniert, um den Schutz insbesondere vor Cyberbedrohungen zu verbessern.

Einführung in Industrial Security

• Unterschiede zwischen Operational Technology (OT) und Information Technology (IT)
• Defence in Depth als Schutzprinzip
• Überblick über schützenswerte Anlagen, Personen und Werte
• Maschinensicherheit und Industrial Security
• Überblick über verschiedene Angreifergruppen
• Grundlagen Malware

Grundlagen der Netzwerksicherheit

• Netzwerktopologien, Gerätearten und industrielle Protokolle
• Netzwerksegmentierung
• Unterschied zwischen sicherer und unsicherer Kommunikation

Bedrohungen, Schutzmaßnahmen und bewährte Lösungen

• Mögliche Bedrohungsszenarien und Best Practise
• Cyber Kill Chain Modell
• Allgemeine Schwachstellen und spezifische Sicherheitslücken

Gesetzgebung und Normen

• EU-Maschinenverordnung
• Cyber Resilience Act (CRA)
• NIS-2-Richtlinie
• Relevante Rechtsvorschriften außerhalb der EU
• Überblick über Normen zu Industrial Security
• Grundlagen IEC 62443
• Einführung in die EN 50742
• Einführung in die ISO 27000

Auswirkungen von Cyberangriffen auf OT-Systeme

Grundlagen der Security Risikobeurteilung

Diese Schulung richtet sich an alle Mitarbeiter von Maschinenherstellern, Systemintegratoren und Betreibern, die eine Einführung in das Thema Industrial Security suchen. Die Schulung eignet sich besonders für diejenigen, die im Tagesgeschäft für die Maschinensicherheit verantwortlich sind, wie zum Beispiel:

• Konstrukteure
• Projektleiter
• Planer
• Systemintegratoren
• Sicherheitsbeauftragte
• Produktionsleiter bzw. Produktionsverantwortliche
• Verantwortliche für Modernisierungen und Wartung von Anlagen und Maschinen
• Technische Einkäufer

Der Schulungskurs „Grundlagen Industrial Security“ ist die ideale Vorbereitung auf die Expertenzertifizierung zum „CESA – Certified Expert for Security in Automation“. Die Schulung wird sowohl als Präsenzveranstaltung als auch als Online-Kurs mit einem Live-Dozenten angeboten. Für die Teilnahme am Online-Kurs sind ein Laptop mit Webcam sowie Google Chrome oder Microsoft Edge erforderlich.

• Einführung in das Thema Industrial Security mit den wichtigsten Grundsätzen, Begriffen und Fachkenntnissen – einschließlich der neuesten relevanten Normen und gesetzlichen Anforderungen.
• Bewährte Verfahren zum Verständnis von Cybersicherheitsrisiken im Zusammenhang mit Maschinen- und Netzwerksicherheit in Ihren eigenen Produktionsanlagen.
• Praktische Anleitung durch die Analyse realer Cyberangriffe.