Produkte konform zu Cyber Resilience Act, Maschinenverordnung, IEC 62443-4-1 und Co. entwickeln

Wer die Security und damit die Qualität seiner Produkte nicht dem Zufall überlassen möchte, der muss einen proaktiven Zugang wählen. Nur durch die Integration von Security in die Entwicklungsprozesse und durch eine Organisation, die mit dem Thema professionell umzugehen weiß, entstehen hochwertige, dem Markt gerechte Produkte. Das Training „Sichere Produktentwicklung für OT und (I)IoT“ vermittelt den Teilnehmern, wie Security in die Produktentwicklung integriert werden kann, um ihre Produkte nachhaltig sicher zu machen.

Trainingsinhalte

Die Teilnehmer sollten nach der Ausbildung …

• den Zusammenhang von Safety und Security verstehen.
• regulatorische und normative Anforderungen kennen und umsetzen können.
• verstehen, was sichere Produktentwicklung umfasst und was dafür in der Organisation notwendig ist.
• verstehen, was ein Threat Model ist und was zur Erarbeitung eines solchen notwendig ist.
• geeignete Methoden und passende Maßnahmen zur Integration von Security in den Produktentwicklungsprozess kennen.
• nützliche Tools zur Überprüfung und Verbesserung der Produktsicherheit kennen.
• ständigen Herausforderungen wie Umgang mit Legacy Code, Updates von Dritt-Komponenten oder Kommunikation von Schwachstellen begegnen können.