Limes Academy

Das Training „ICS.201 OT Security Fundamentals“ ist der perfekte Einstiegskurs in das Thema OT Security. Im Kurs wird Verständnis für das Thema OT Security aufgebaut sowie ein Überblick vermittelt, wie damit umzugehen ist. Die Teilnehmer lernen basierend auf realen Vorfällen, praktischem Wissen aus OT-Projekten, Fallstudien sowie Erkenntnissen aus OT-Security Tests, wie sie den Security-Ist-Stand Ihrer OT-Umgebung verstehen und hinterfragen können.

Das Training „ICS.205 Certified OT Security Practitioner (COSP)“ ist der ideale Kurs für alle Personen, die sich auf eine Rolle oder Funktion mit OT Security Verantwortung angemessen vorbereiten wollen. Das Training vermittelt wesentliches Know-How der OT Security, gibt einen Überblick der gängigen Standards und stellt konkrete Maßnahmen für einen sicheren Betrieb von Industriesystemen vor. Damit werden vorhandene Fähigkeiten aus den Bereichen Instandhaltung, Automatisierungstechnik, Mess-, Steuerungs- und Regelungstechnik gezielt ergänzt, um auch die Security-Perspektive in vernetzten Industriesysteme einnehmen zu können.

Das Training „ICS.212 Certified OT Security Manager (COSM)“ vermittelt Betriebsverantwortlichen, Projekt- und Produktionsleitern sowie generell Entscheidern das erforderliche Wissen zur Umsetzung von Security im industriellen Betrieb. Teilnehmer lernen dabei alle notwendigen Fähigkeiten, um Gefahren frühzeitig zu erkennen, das Security-Niveau zu erhöhen und Security-Schwachstellen nachhaltig zu vermeiden. Der Fokus liegt dabei auf organisatorischen Themen und Prozessmanagement, zusätzlich wird jedoch auch auf technische Einflussfaktoren eingegangen, die die Teilnehmer für kommende Security-Entscheidungen besser rüsten.

Das Training „ICS.221 Assessing OT“ vermittelt Teilnehmern jene Grundlagen, um Security-Tests in Industrieanlagen professionell durchführen zu können. Welche Tools sollten für welchen Anwendungsfall eingesetzt werden? Welche Testfälle sind intrusiv und damit für OT weniger geeignet? Welche Information ist überhaupt im Rahmen eines OT-Security-Audits relevant? Teilnehmer profitieren in diesem Kurs insbesondere von der jahrelangen Erfahrung der Experten der Limes Security bei der Durchführung von Security-Assessments im Industrieumfeld.

In diesem Mix aus interaktiven Workshop und klassischem Training werden den Teilnehmern die wichtigsten Begriffe und grundlegenden Konzepte der Normenreihe IEC 62443 vermittelt. In Gruppendiskussionen und Fragerunden kann dabei auf die individuellen Bedürfnisse der Teilnehmer direkt eingegangen werden. Die Experten der Limes Security bringen dabei auch Praxiserfahrung aus Jahren der Anwendung der unterschiedlichen Normenteile in unterschiedlichen Industrien mit, welche Schwierigkeiten und Diskussionen dabei immer wieder aufkommen, und welche Herangehensweisen einen erfolgreichen Umgang mit den unterschiedlichen Normen ermöglichen. In praktischen Übungen werden außerdem Konzepte wie Zones & Conduits oder Security Levels weiter vertieft.

Wer die Security und damit die Qualität seiner Produkte nicht dem Zufall überlassen möchte, der muss einen proaktiven Zugang wählen. Nur durch die Integration von Security in die Entwicklungsprozesse und durch eine Organisation, die mit dem Thema professionell umzugehen weiß, entstehen hochwertige, dem Markt gerechte Produkte. Das Training „Sichere Produktentwicklung für OT und (I)IoT“ vermittelt den Teilnehmern, wie Security in die Produktentwicklung integriert werden kann, um ihre Produkte nachhaltig sicher zu machen.

Das Security-Testing-Foundation-Training lehrt die grundlegenden Konzepte des Security-Testings. Es wird ein strukturiertes Vorgehen aufgezeigt und wie Security-Tests für eine Applikation organisatorisch gestaltet werden können. Anschließend wird mit Fokus auf Web-Applikationen auf Cross-Site-Scripting- und SQL-Injection-Angriffe eingegangen und anhand von realen Beispielen ihre Anatomie erklärt und geübt. Während der Schulung wird immer wieder auf bekannte Hacking Tools zurückgegriffen, um den Teilnehmern ein reales Bild der Praxis zu vermitteln. Abschließend werden Tools vorgestellt, mit denen automatisierte Security-Scans durchgeführt werden können und wie in weiterer Folge mit deren Ergebnissen umgegangen werden soll.
Das Training kann auch mit einem Fokus auf Security Testing für Embedded Devices abgehalten werden. Die Web-Themen werden dafür entsprechend durch relevanten Security Testing Themen aus Firmware, Hardware und Systemhärtung ersetzt als auch durch Inhalte für den Test von proprietären Protokollen und Interfaces erweitert.

Das IT-Security-Awareness-Training dient als Grundlage für jeden Mitarbeiter im Unternehmen. Es gilt, ein Grundverständnis für Security zu vermitteln oder bereits vorhandenes Sicherheitswissen wieder aufzufrischen.

In Zero Downtime, dem Cybersecurity-Simulationsspiel werden Sie zum Verteidigungsteam eines Anlagenbetreibers. Mehrere Teams treten gegeneinander
an und lernen dabei spielerisch in der Simulation für die Realität. Dem Simulationsspiel liegt ein ernster Gedanke zu Grunde: Die Teilnehmer lernen aktuelle IT/OT-Bedrohungsszenarien und adäquate Sicherheitskonzepte als Gegenmaßnahmen an vorderster Front kennen. Durch die unmittelbare Einbindung jedes Einzelnen verankern sich die Lerninhalte stark und nachhaltig, gleichzeitig ist Teamwork gefragt. Am Ende wird jenes Unternehmen zum Sieger gekürt,
welches die Herausforderungen am besten bewältigt hat. Das Simulationsspiel wird durch einen Limes Security-Experten moderiert und die Ergebnisse werden nach jeder Runde kurz zusammengefasst. Die Teilnehmer spielen gruppenweise entweder online oder an einem Tisch mit Spielbrett in Kombination mit einem Tablet. Für die Teilnahme sind keine besonderen Vorkenntnisse notwendig und das Simulationsspiel ist auch für Einsteiger gut geeignet. 

Das Cyberecurity Awareness Training dient als Grundlage für jeden Mitarbeiter im IT/OT-Bereich, um ein Grundverständnis für Security zu vermitteln oder bereits vorhandenes Sicherheitswissen wieder aufzufrischen. Im Unterschied zu rein theoretischen Schulungen werden hier konkrete Beispiele und Verhaltensregeln speziell für den jeweiligen Tätigkeitsbereich der Teilnehmer betrachtet und bestehende Vorurteile in Sachen Cybersicherheit auf deren Wahrheitsgehalt geprüft.