Beschreibung
1 Tag
€ 805,- zzgl. MwSt.
10 Personen
Was Sie vom
ICS.221 Assessing OT
erwarten können
Fokus auf Spezialthemen mit direktem Praxisbezug
Ob Incident Handling, Security Assessments oder Normen wie IEC 62443 – die Additions-Trainings vertiefen gezielt jene Themen, die in der Praxis oft den Unterschied machen.
Kompaktes Wissen – an einem Tag erlernbar
Die Trainings sind bewusst kompakt gehalten und vermitteln in kurzer Zeit fundiertes Wissen, das sofort im Arbeitsalltag angewendet werden kann.
Erfahrung aus der Industrie – direkt von den Experten
Unsere Trainer bringen reale War-Stories, Lessons Learned und Best Practices aus OT-Projekten mit – für ein Training, das nicht nur theoretisch überzeugt.
Das werden Sie im Rahmen
dieses Trainings lernen
Grundlagen & Standards
- Underground Economy
Einführung in die Bedrohungslandschaft und Motivation von Angreifern im OT-Umfeld - Anforderungen aus IEC 62443 & ISO 27001
Überblick über relevante Normen und deren Anforderungen an Securitytests in industriellen Steuerungssystemen
Technische Prüfungen
- ICS Asset Discovery
- Überprüfung von Benutzern und Berechtigungen
- Konfigurationsreview von ICS-Systemen
- Überprüfung von Patch- und Softwareständen
- Überprüfung des Perimeterschutzes
Testmethodik & Werkzeuge
- Vorgehen bei einem ICS-Sicherheitstests
- Test der BSI ICS Top 10
- Einsatz und Parametrierung von Testwerkzeugen für Produktivumgebungen
Nach dem Training haben die Teilnehmer
- Netzwerke und Systeme mit den Augen eines Angreifers betrachtet und potenzielle Angriffsvektoren sowie Sicherheitsprobleme identifiziert.
- Kenntnisse darüber, was bei einer Sicherheitsüberprüfung im industriellen Umfeld beachtet werden muss.
- Wissen, wie die Ergebnisse aus einer Sicherheitsüberprüfung zu einem erhöhten Sicherheitsniveau führen können.
Was andere sagen
Sie sind auf der Suche nach einem individuellen Inhouse-Training für Ihr Team?
Bringen Sie Ihr OT-Security Know-how auf das nächste Level.
Lernen Sie unsere
Trainer kennen
Kerstin Reisinger
ist Offensive Security Certified Professional und Trainerin für Industrial Security. Als langjährige Projektleiterin in komplexen OT-Security-Projekten, unterstützt sie Industrieunternehmen und Energieversorger mit viel technischem Know-how. Diese Erfahrung bringt sie zur Auflockerung in Form von War-Stories und Anekdoten in die Trainings ein.
Lucas Brandstätter
unterstützt in seiner Rolle als IT/OT Specialist und mit seinem Wissen im ISMS (ISO 27000) und OSMS (IEC 62443) Bereich Unternehmen bei der Einführung von Management Systemen. Zusätzlich prüft er im Zuge von Risikoanalysen und Penetrationtests Systeme auf Verbesserungpotenzial. Bei Trainings setzt er auf interaktives Feedback.
Thomas Brandstetter
ist unser „Breitbandantibiotikum“ gegen Security Unwissen. Als Stuxnet Incident Handler und ehemaliger Leiter des Siemens ProductCERTs kennt er OT-Security aus allen Lebenszyklusphasen. Er ist Professor für IT- und Cyber Security und zudem zertifiziert für CISSP, GSEC, GICSP und GRID.
Sixtus Leonhardsberger
ist OT-Security-Specialist mit Schwerpunkt Penetration Testing von OT-Umgebungen und Embedded Geräten/IoT-Devices. Neben seiner Leidenschaft für technische OT Security, gibt er seine Erfahrungswerte aus Beratungsprojekten zur Absicherung von Netzwerken und Architekturen, gerne an die Trainingsteilnehmer weiter.
