Limes Academy

Das Training „ICS.201 OT Security Fundamentals“ ist der perfekte Einstiegskurs in das Thema OT Security. Im Kurs wird Verständnis für das Thema OT Security aufgebaut sowie ein Überblick vermittelt, wie damit umzugehen ist. Die Teilnehmer lernen basierend auf realen Vorfällen, praktischem Wissen aus OT-Projekten, Fallstudien sowie Erkenntnissen aus OT-Security Tests, wie sie den Security-Ist-Stand Ihrer OT-Umgebung verstehen und hinterfragen können.

Das Training „ICS.205 Certified OT Security Practitioner (COSP)“ ist der ideale Kurs für alle Personen, die sich auf eine Rolle oder Funktion mit OT Security Verantwortung angemessen vorbereiten wollen. Das Training vermittelt wesentliches Know-How der OT Security, gibt einen Überblick der gängigen Standards und stellt konkrete Maß-nahmen für einen sicheren Betrieb von Industriesystemen vor. Damit werden vorhandene Fähigkeiten aus den Bereichen Instandhaltung, Automatisierungstechnik, Mess-, Steuerungs- und Regelungstechnik gezielt ergänzt, um auch die Security-Perspektive in vernetzten Industriesysteme einnehmen zu können.

Das Training „ICS.212 Certified OT Security Manager (COSM)“ vermittelt Betriebsverantwortlichen, Projekt- und Produktionsleitern sowie generell Entscheidern das erforderliche Wissen zur Umsetzung von Security im industriellen Betrieb. Teilnehmer lernen dabei alle notwendigen Fähigkeiten, um Gefahren frühzeitig zu erkennen, das Security-Niveau zu erhöhen und Security-Schwachstellen nachhaltig zu vermeiden. Der Fokus liegt dabei auf organisatorischen Themen und Prozessmanagement, zusätzlich wird jedoch auch auf technische Einflussfaktoren eingegangen, die die Teilnehmer für kommende Security-Entscheidungen besser rüsten.

Das Training „ICS.221 Assessing OT“ vermittelt Teilnehmern jene Grundlagen, um Security-Tests in Industrieanlagen professionell durchführen zu können. Welche Tools sollten für welchen Anwendungsfall eingesetzt werden? Welche Testfälle sind intrusiv und damit für OT weniger geeignet? Welche Information ist überhaupt im Rahmen eines OT-Security-Audits relevant? Teilnehmer profitieren in diesem Kurs insbesondere von der jahrelangen Erfahrung der Experten der Limes Security bei der Durchführung von Security-Assessments im Industrieumfeld.

In diesem Mix aus interaktiven Workshop und klassischem Training werden den Teilnehmern die wichtigsten Begriffe und grundlegenden Konzepte der Normenreihe 62443 vermittelt. In Gruppendiskussionen und Fragerunden kann dabei auf die individuellen Bedürfnisse der Teilnehmer direkt eingegangen werden.
Die Experten der Limes Security bringen dabei auch Praxiserfahrung aus Jahren der Anwendung der unterschiedlichen Normenteile in unterschiedlichen Industrien mit, welche Schwierigkeiten und Diskussionen dabei immer wieder aufkommen, und welche Herangehensweisen einen erfolgreichen Umgang mit den unterschiedlichen Normen ermöglichen. In praktischen Übungen werden außerdem Konzepte wie Zones & Conduits oder Security Levels weiter vertieft

Im Zuge des Trainings „Secure Coding Web“ wird auf Sicherheitskonzepte im Web eingegangen, unter anderem Transport Layer Security (TLS) und Cross-Origin Resource Sharing (CORS). Es wird erklärt wie Session Management sicher umgesetzt werden kann. Anschließend werden die Anatomie der häufigsten Web-Angriffe wie Cross-Site-Scripting, Cross-Site-Request-Forgery und SQL-Injections besprochen und wie diese vermieden werden können. Zusätzlich werden komplexere Web-Angriffe wie Web Cache Poisoning, Web Socket Injection Angriffe und Authentifizierungs-Angriffe auf OpenID und OAuth2 erläutert. Abschließend werden Best Practices erläutert, um mit Code Reviews die Code Qualität zu verbessern, und wie generell ein sicherer Softwareentwicklungsprozess im Unternehmen eingeführt werden kann. Zum besseren Verständnis werden praktische Übungen in den Themengebiete durchgeführt.

Wer die Security und damit die Qualität seiner Produkte nicht dem Zufall überlassen möchte, der muss einen proaktiven Zugang wählen. Nur durch die Integration von Security in die Entwicklungsprozesse und durch eine Organisation, die mit dem Thema professionell umzugehen weiß, entstehen hochwertige, dem Markt gerechte Produkte. Das Training „Secure Product Development with IEC 62443-4-1“ vermittelt den Teilnehmern, wie mit Hilfe der Norm IEC 62443-4-1 Security in die Produktentwicklung integriert werden kann, um ihre Produkte nachhaltig sicher zu machen.

Das Security-Testing-Foundation-Training lehrt die grundlegenden Konzepte des Security-Testings. Es wird ein strukturiertes Vorgehen aufgezeigt und wie Security-Tests für eine Applikation organisatorisch gestaltet werden können. Anschließend wird mit Fokus auf Web-Applikationen auf Cross-Site-Scripting und SQL-Injection-Angriffe eingegangen und anhand von realen Beispielen ihre Anatomie erklärt und geübt. Während der Schulung wird immer wieder auf bekannte Hacking Tools zurückgegriffen, um den Teilnehmern ein reales Bild der Praxis zu vermitteln. Abschließend werden Tools vorgestellt, mit denen automatisierte Security-Scans durchgeführt werden können und wie in weiterer Folge mit deren Ergebnissen umgegangen werden soll.

Das IT-Security-Awareness-Training dient als Grundlage für jeden Mitarbeiter im Unternehmen. Es gilt, ein Grundverständnis
für Security zu vermitteln oder bereits vorhandenes Sicherheitswissen wieder aufzufrischen.

In Zero Downtime, dem Cybersecurity-Simulationsspiel werden Sie zum Verteidigungsteam eines Anlagenbetreibers. Mehrere Teams treten gegeneinander an und lernen dabei spielerisch in der Simulation für die Realität. Dem Simulationsspiel liegt ein ernster Gedanke zu Grunde: Die Teilnehmer lernen aktuelle IT/OT-Bedrohungsszenarien und adäquate Sicherheitskonzepte als Gegenmaßnahmen an vorderster Front kennen. Durch die unmittelbare Einbindung jedes Einzelnen verankern sich die Lerninhalte stark und nachhaltig, gleichzeitig ist Teamwork gefragt. Am Ende wird jenes Unternehmen zum Sieger gekürt, welches die Herausforderungen am besten bewältigt hat. Das Simulationsspiel wird durch einen Limes Security-Experten moderiert und die Ergebnisse werden nach jeder Runde kurz zusammengefasst. Die Teilnehmer spielen gruppenweise entweder online oder an einem Tisch mit Spielbrett in Kombination mit einem Tablet. Für die Teilnahme sind keine besonderen Vorkenntnisse notwendig und das Simulationsspiel ist auch für Einsteiger gut geeignet.

Das Cybersecurity Awareness Training dient als Grundlage für jeden Mitarbeiter im IT/OT-Bereich, um ein Grundverständnis für Security zu vermitteln oder bereits vorhandenes Sicherheitswissen wieder aufzufrischen. Im Unterschied zu rein theoretischen Schulungen werden hier konkrete Beispiele und Verhaltensregeln speziell für den jeweiligen Tätigkeitsbereich der Teilnehmer betrachtet und bestehende Vorurteile in Sachen Cybersicherheit auf deren Wahrheitsgehalt geprüft.