Limes Academy

Das Training „ICS.201 OT Security Fundamentals“ ist der perfekte Einstiegskurs in das Thema OT Security. Im Kurs wird Verständnis für das Thema OT Security aufgebaut sowie ein Überblick vermittelt, wie damit umzugehen ist. Die Teilnehmer lernen basierend auf realen Vorfällen, praktischem Wissen aus OT-Projekten, Fallstudien sowie Erkenntnissen aus OT-Security Tests, wie sie den Security-Ist-Stand Ihrer OT-Umgebung verstehenund hinterfragen können.

Das Training ICS.205 Applied OT Security ist der ideale Kurs für alle Personen, die sich auf eine Rolle oder Funktion mit OT Security Verantwortung angemessen vorbereiten wollen. Das Training vermittelt wesentliches Know-How der OT Security, gibt einen Überblick der gängigen Standards und stellt konkrete Maßnahmen für einen sicheren Betrieb von Industriesystemen vor. Damit werden vorhandene Fähigkeiten aus den Bereichen Instandhaltung, Automatisierungstechnik, Mess-, Steuerungs- und Regelungstechnik gezielt ergänzt, um auch die Security-Perspektive in vernetzten Industriesysteme einnehmen zu können.

Das OT Security Management Training vermittelt Betriebsverantwortlichen, Projekt- und Produktionsleitern sowie generell Entscheidern das erforderliche Wissen zur Umsetzung von Security im industriellen Betrieb. Teilnehmer lernen dabei alle notwendigen Fähigkeiten, um Gefahren frühzeitig zu erkennen, das Security-Niveau zu erhöhen und Security-Schwachstellen nachhaltig zu vermeiden. Der Fokus liegt dabei auf organisatorischen Themen und Prozessmanagement, zusätzlich wird jedoch auch auf technischen Einflussfaktoren eingegangen, die die Teilnehmer für kommende Security-Entscheidungen besser rüsten.

Das Assessing OT-Training vermittelt Teilnehmern jene Grundlagen, um Security-Tests in Industrieanlagen professionell durchführen zu können. Welche Tools sollten für welchen Anwendungsfall eingesetzt werden? Welche Testfälle sind intrusiv und damit für OT weniger geeignet? Welche Information ist überhaupt im Rahmen eines OT-Security-Audits relevant?
Teilnehmer profitieren in diesem Kurs insbesondere von der jahrelangen Erfahrung der Limes-Experten bei der Durchführung von Security-Assessments im Industrieumfeld.

Das OT Security Updater-Training dient als Auffrischungs- und Aktualisierungskurs für die Teilnehmer, um über organisatorische und technische Neuerungen und Fortschritte aus dem Sicherheitsbereich informiert zu werden.

Im Zuge des Secure Coding Web-Trainings wird auf Sicherheitskonzepte im Web eingegangen, unter anderem Transport Layer Security (TLS) und Cross-origin Resource Sharing (CORS). Es wird erklärt wie Session Management sicher umgesetzt werden kann. Anschließend werden die Anatomie der häufigsten Web-Angriffe wie Cross-site Scripting, Cross-site Request Forgery und SQL Injections besprochen und wie diese vermieden werden können. Zusätzlich werden komplexere Web-Angriffe wie XML External Entities, Broken Authentication und Security Misconfiguration erläutert. Abschließend werden Best Practices zur Code Reviews vorgestellt und wie diese zur verbesserter Code Qualität führen können und wie ein Secure Development Lifecycle in Ihrem Unternehmen eingeführt werden kann. Zum besseren Verständnis werden praktische Übungen in den Themengebiete durchgeführt.

Wer die Security und damit die Qualität seiner Produkte nicht dem Zufall überlassen möchte, der muss einen proaktiven Zugang wählen. Nur durch die Integration von Security in die Entwicklungsprozesse und eine Organisation, die mit dem Thema professionell umzugehen weiß, entstehen hochwertige, dem Markt gerechte Produkte. Das Secure Product Development with IEC 62443-4-1-Training vermittelt den Teilnehmern, wie mit Hilfe des IEC 62443-4-1 Standardteils Security in die Softwareentwicklung integriert werden kann, um ihre Produkte nachhaltig sicher zu machen.

Das Security Testing Foundation-Training lehrt die grundlegenden Konzepte des Security-Testing. Es wird ein strukturiertes Vorgehen aufgezeigt und wie Security-Tests für eine Applikation organisatorisch gestaltet werden können. Anschließend wird mit Fokus auf Web Applikationen auf Cross-site Scripting und SQL Injection Angriffe eingegangen und anhand von realen Beispielen ihre Anatomie erklärt und geübt. Während der Schulung wird immer wieder auf bekannte Hacking Tools zurückgegriffen, um den Teilnehmern ein reales Bild der Praxis zu vermitteln. Abschließend werden Tools vorgestellt, mit welchen automatisierte Security-Scans durchgeführt werden können und wie in weiterer Folge mit deren Ergebnissen umgegangen werden soll.

Das IT Security Awareness-Training dient als Grundlage für jeden Mitarbeiter im Unternehmen, um ein Grundverständnis für Security zu vermitteln oder bereits vorhandenes Sicherheitswissen wieder aufzufrischen. Die Trainingsinhalte können individuell an das Unternehmen angepasst werden (z.B.: Vorfälle aus der Branche, Standards und Regelungen die für die Branche gelten, Hacking-Demos aus der Branche, unternehmensinterne Inhalte wie eigene Policies, Links zu eigenen Wikis und Dokumente, aufführen unternehmensinterner Personen als Security-Kontakt, etc.).

In Zero Downtime, dem Cybersecurity-Simulationsspiel werden Sie zum Verteidiger Ihrer Unternehmenswerte. Mehrere Teams treten gegeneinander an und lernen dabei spielerisch in der Simulation für die Realität. Dem Simulationsspiel liegt ein ernster Gedanke zu Grunde: Die Teilnehmer lernen aktuelle IT-Bedrohungsszenarien und adäquate Sicherheitskonzepte als Gegenmaßnahmen an vorderster Front kennen. Durch die unmittelbare Einbindung jedes Einzelnen verankern sich die Lerninhalte stark undnachhaltig, gleichzeitig ist Teamwork gefragt. Am Ende wird jenes Unternehmen zum Sieger gekürt, welches die Herausforderungen am besten bewältigt hat. Das Simulationsspiel wird durch einen Limes Security-Experten moderiert und die Ergebnisse werden nach jeder Runde kurz zusammengefasst. Die Teilnehmer spielen gruppenweise an einem Tisch mit Spielbrett in Kombination mit einem Tablet. Für die Teilnahme sind keine besonderen Vorkenntnisse notwendig und das Simulationsspiel ist auch für Einsteiger gut geeignet.

Das Cybersecurity Awareness Training dient als Grundlage für jeden Mitarbeiter im IT/OT-Bereich, um ein Grundverständnis für Security zu vermitteln oder bereits vorhandenes Sicherheitswissen wieder aufzufrischen. Im Unterschied zu rein theoretischen Schulungen werden hier konkrete Beispiele und Verhaltensregeln speziell für den jeweiligen Tätigkeitsbereich der Teilnehmer betrachtet und bestehende Vorurteile in Sachen Cybersicherheit auf deren Wahrheitsgehalt geprüft.