OT110: OT Security Professional (DEKRA™ OTSP)

Agenda:

Systeme, Komponenten und Vernetzung in der industriellen Produktion 

• Typische Systeme und Komponenten, deren Aufbau und Funktion

• Kommunikationsprotokolle und Netzwerkarchitektur

• Anbindung an andere Netzwerke

• Purdue-Referenzarchitektur

Besonderheiten und Herausforderungen der Cybersicherheit in der Produktion

• Rollen und Verantwortlichkeiten in der OT

• Ablauf eines Cyberangriffs in der IT und OT

• Bekannte Vorfälle und typische Bedrohungen

• Schwachstellen in OT-Komponenten, -Protokollen und -Architekturen

• Auswirkungen von Cybersicherheitsvorfälle in OT-Umgebungen

• Übertragbarkeit und Grenzen bestehender IT-Security-Ansätze

Etablierte Standards und Best Practices

• IEC 62443 Normenreihe (und deren Zusammenspiel mit der ISO 27001/2)

• NIST Cybersecurity Framework

• NIST SP 800-82

• CIS Critical Security Controls

• BSI™ ICS-Security-Kompendium

Netzwerkarchitektur und -sicherheit

• Netzwerksegmentierung und industrielle DMZ

• Sichere Umsetzung der Kommunikation zwischen Zonen

• Fernzugriff

• Absicherung von WIFI-Netzen

• Umgang mit mobilen Geräten / Datenträgern, Modems, etc.

System-/ Anwendungssicherheit

• Hard- und Software-Inventarisierung

• Schwachstellen- und Patchmanagement

• System-Härtung

• Security-Software

• Backup und Wiederherstellung

Zugangs- und Zugriffskontrolle

• Sichere Authentifizierung und Autorisierung

• Physische Sicherheit

Angriffserkennung und Incident Response

• Methoden und Technologie für Angriffserkennung

• Security Incident Management

• Incident Response-Phasen und -Pläne

OT-Security Assessments

• Security Audit / Gap Analyse

• Risk Assessment

• Vulnerability Assessment

IT-Sicherheitsmanagement in der Produktion

• Organisation und Verantwortlichkeiten

• Richtlinien, Konzepte und Prozesse

• Schulung und Sensibilisierung

• Kontinuierliche Verbesserung

Ziele:

Produktionsanlagen sind zunehmend Cybersicherheitsrisiken ausgesetzt. Das Training OT110 OT Security Professional (DEKRA™ OTSP) vermittelt das erforderliche Wissen, um Cybersicherheit im Kontext industrieller Produktion bewerten und verbessern zu können.

Die Teilnehmer lernen u.a.

• den grundlegenden Aufbau industrieller Produktionsanlagen und anderer OT-Systeme zu verstehen

• Bedrohungen angemessen einzuordnen und die Bedrohungslage abzuschätzen

• Schwachstellen zu identifizieren und deren (mögliche) Auswirkungen zu verstehen

Zielgruppe:

Der Kurs OT110 OT Security Professional (DEKRA™ OTSP) richtet sich an:

• Produktionsverantwortliche

• Ingenieure und Techniker aus dem Bereich Automatisierungstechnik

• OT-Verantwortliche

• IT- und Cybersecurity-Experten

Voraussetzungen:

Um den Kursinhalten und dem Lerntempo des Trainings OT110 OT Security Professional (DEKRA™ OTSP) gut folgen zu können, sind folgende Kenntnisse nötig:

• Grundlegende IT- und Netzwerk-Kenntnisse

• Grundkenntnisse im Bereich IT-Security

Beschreibung:

Moderne Produktionsanlagen sind durch ihren hohen Vernetzungsgrad und die Einbindung von Standard-IT-Komponenten zunehmend Cybersicherheitsrisiken ausgesetzt. Gleichzeitig lassen sich etablierte Maßnahmen der IT-Sicherheit in diesem Umfeld nicht uneingeschränkt anwenden, sodass sich in der industriellen Cybersecurity spezifische Ansätze etabliert haben.

Das Training OT110 OT Security Professional (DEKRA™ OTSP) vermittelt die Prinzipien und Best Practices der industriellen Cybersecurity und damit das erforderliche Wissen und die Fähigkeiten, um Cybersicherheit im Kontext industrieller Produktion bewerten und verbessern zu können. Sie erfahren, in welcher Form etabliertes Vorgehen aus der IT-Security auch in der Operational Technology (OT) angewendet werden kann, aber auch welche Besonderheiten im OT-Umfeld berücksichtigt werden müssen und wie dies mit etablierten OT-Security-Ansätzen möglich ist.

Der Fokus des Kurses liegt auf industriellen Produktionsanlagen. Die vermittelten Inhalte sind aber nicht nur in Produktionsbetrieben, sondern auch in anderen Bereichen (z.B. Energie- und Wasserversorgung, Gebäudeautomatisierung) anwendbar. Das Training vermittelt die Inhalte durch theoretische Elemente, praktische Übungen, die Diskussion von Beispielen aus der Praxis und Live-Demos.

Der Kurs schließt nach bestandender Prüfung mit einer DEKRA™-Zertifizierung ab.

Sonstiges:

Die DEKRA™-Zertifizierungsprüfung wird vollständig online durchgeführt. Für die Teilnahme an der Online-Prüfung benötigt jeder Teilnehmer ein eigenes Notebook. Die Prüfung kann im Anschluss an den Kurs abgelegt werden, der genaue Prüfungszeitraum wird nach der Terminbestätigung mitgeteilt.