OT300: OT Pentesting

Agenda:

• Einführung OT, OT-Security, Pentesting
• Besonderheiten (OT vs. IT)
• Normen, Standards, Zertifizierungen
• Ziele, Ausprägungen/Abgrenzungen
• Wording
• Methodik
  
  

• Praktische Umsetzung der vorgestellten Methodik
• Passive Informationsgewinnung/OSINT
• Aktive Informationsgewinnung
• Systemanalyse
• Angriffsszenarien
  
  

• Physische Sicherheit
• Identifikation und Test von Schnittstellen
• Betriebsmodi
  
  

• Firmware
• Grundlagen
• Firmwareanalyse
  
  

• Reporting
• Schwachstellen bewerten und dokumentieren
  
  

• Eigene Test-/Trainingsumgebung erstellen
  
  

• Capture The Flag (CTF) / Abschlussübung

Ziele:

Zielgruppe:

• Blue Teams / Security-Teams / Security Practitioner
• IT- und Cybersecurity-Experten
• OT-Verantwortliche
• IT-Verantwortliche mit Bezug zu OT/Produktionsanlagen/Industriesteuerung
• IT- und OT-Fachleute, die ihre Fähigkeiten im Bereich OT-Pentesting erweitern möchten

Voraussetzungen:

Um den Kursinhalten und dem Lerntempo im Workshop OT300 OT-Pentesting gut folgen zu können, sind folgende Kenntnisse nötig:

• Grundlegende IT- und Netzwerk-Kenntnisse
• Grundkenntnisse im Bereich IT-Security

Hilfreich, aber nicht zwingend erforderlich sind darüber hinaus:

• Handlungssicherheit im Umgang mit Linux-Betriebssystemen
• Grundkenntnisse im Bereich Netzwerk-Protokolle
• Programmier-Grundkenntnisse Python
• Erfahrung im Umgang mit Virtualisierungsumgebungen (VMware™, VirtualBox, o.vglb.)
• Erfahrung hinsichtlich der Durchführung von Security Assessments im IT-Umfeld

Beschreibung:

Penetrationstests können das Sicherheitsniveau erheblich anheben, weswegen sie in Zeiten existenzieller Bedrohungen durch Ransomware und Co. aus der IT-Welt nicht mehr wegzudenken sind. Mit der zunehmenden Vernetzung von OT-Umgebungen steigt allerdings auch in diesem Umfeld das Risiko, Opfer eines Cyberangriffs zu werden, wie die zahlreichen Zwischenfälle der vergangenen Jahre gezeigt haben.

Das Training OT300 OT-Pentesting vermittelt die erforderlichen Grundlagen, um im OT-Umfeld Penetrationstests durchführen zu können und somit die Sicherheit der eigenen Produktionsanlagen/OT-Umgebungen, als wichtigen Baustein der IT-Sicherheitsarchitektur, zu stärken.