Unser Portfolio für die Weiterbildung im Bereich Industrial Security mit Online Lerninhalten und IT und OT Security Trainings deckt eine große Bandbreite an Themen ab. Wir behandeln sowohl grundlegende Konzepte der relevanten Norm IEC 62443 als auch konkrete Handlungsempfehlungen, Erläuterungen zu technischen Grundlagen und Praxisbeispiele. Das Portfolio umfasst aber auch ein Cybersecurity Awareness Training, Weiterbildung im Bereich Funktionale Sicherheit, IT und OT Security sowie online Schulungen rund um die europäische Datenschutzgrundverordnung (EU DSGVO).
Unser Portfolio ist die Basis für:
- Unternehmens- und zielgruppenspezifische Programme auf Basis vorkonfigurierter Kurse
- Kurse, die wir aus bestehenden Inhalten granular nach Ihren Bedürfnissen konfigurieren und kombinieren
- Programme, bei denen eine Kombination mit eigenen Inhalten Ihres Unternehmens zum Einsatz kommt
Unsere Kooperationspartner
Wir haben Inhalte mit Experten aus verschiedensten Unternehmen und Institutionen im Bereich Industrial Security im Angebot. Hier einige Beispiele der beitragenden Partner und Experten:
Steffen Zimmermann
Klaus Mochalski
David Fuhr
Dr. Andreas Hildebrandt
Christian Haas
Dr. Pierre Kobes
Folgende Themen decken wir mit unserem Portfolio ab:
Welches Grundlagenwissen rund um Cybersecurity im Büro-Umfeld können meine Mitarbeiter*innen erwerben?
- Aktuelle Bedrohungslage
- Security-Ziele: Vertraulichkeit, Integrität, Verfügbarkeit
- Angriffstypen & Angreifertypen
- Cyber-Kill-Chain-Modell
- Social Engineering
- Zugriffskontrolle & sichere Passwörter
- Malware-Schutz
- Phishing- & Spear-Phishing-Schutz
- Updates & Patches
- Sichere Datenspeicherung & Backups
- Sicherheit bei Cloud-Systemen & Software
- Sicheres Browsen im Internet
- Sicherer Umgang mit Social Media
- Clean-Desk-Prinzip
- Incident-Meldung
Welches Grundlagenwissen rund um Industrial Security können meine Mitarbeiter*innen erwerben?
- Grundlagen Industrial Control Systems: Sensoren & Aktoren, SPS, SCADA, MES, ERP
- Grundlagen Systeme in IT-Netzwerken und Cybersicherheit
- Einführung: Demilitarisierte Zone
- Aktuelle Bedrohungslage
- Angriffstypen & Angreifertypen
- ICS-Cyber-Kill-Chain
- Ziele der Industrial Security: Verfügbarkeit, Integrität, Vertraulichkeit
Was können meine Mitarbeiter*innen lernen, um Cyberangriffe im industriellen Umfeld vorbeugen zu können?
- Information Security Management System
- Risikoanalyse
- Netzsegmentierung
- Account-Management
- Sichere Protokolle
- Absicherung von Funktechnologien
- Sichere Fernwartung
- Sicherer Produktlebenszyklus, Vulnerability-Management, Patchmanagement, End-of-Support & Phase-out-Management
- Komponentenhärtung, Anpassung und Prüfung von Komponenten & Verzicht auf überflüssige Funktionen
- Kryptographie, Public-Key-Infrastructure & Hash-Funktionen
- Isolationstechniken/Virtualisierung
- Absicherung von Datenbanken & Historians
- Absicherung von Schnittstellen
- Security bei Lieferanten & Zulieferern
- Security von OPC UA
- Security von MQTT
- Security von 5G
- Social Engineering
- Penetrationstests
Was können meine Mitarbeiter*innen lernen, um Cyberangriffe im industriellen Umfeld erkennen zu können?
- Monitoring & Angriffserkennung
- Anomalieerkennung
Was können meine Mitarbeiter*innen lernen, um auf Cyberangriffe im industriellen Umfeld reagieren zu können?
- Incident Management
- Wiederherstellung
Was können meine Mitarbeiter*innen über den rechtlichen Rahmen und Standards zu Security lernen?
- Einführung IT-Sicherheitsgesetz, EU-Cybersecurity-Act & NIS-Richtlinie
- Einführung ISO/IEC 27000 Normenreihe
- IEC 62443: Struktur & Übersicht, holistisches Sicherheitsmanagement, Protection Levels, Defense-in-Depth, Security Control Classes
Was können meine Mitarbeiter*innen zu Embedded System Security lernen?
- Einführung Security für Embedded Systems
- Angreifermodelle & Angriffsvektoren
- Nicht-invasive & invasive Hardware-Angriffe & Schutzmaßnahmen
- Software-Angriffe & Schutzmaßnahmen
- Security im Entwicklungsprozess: Automatisierte Tests, Penetrationstests, Bug-Bounty-Programme, organisatorische Maßnahmen
Was können meine Mitarbeiter*innen zum Thema EU-Datenschutzgrundverordnung lernen?
- Einführung EU-Datenschutzgrundverordnung
- Grundsätze & Prinzipien der DSGVO
- EU-Geltung & Anwendungsbereich
- Personenbezogene Daten
- Rechtmäßigkeit der Verarbeitung
- Pflichten & Rechte
- Verzeichnis der Verarbeitungstätigkeiten
- Risikoprüfung & Folgenabschätzung
- Auftragsdatenverarbeitung innerhalb der EU & in Drittstaaten
- Datenpannen & Informationspflicht bei Datenpannen
- Informationspflichten & Betroffenenrechte
- Löschen von Daten
Was können meine Mitarbeiter*innen zum Thema funktionale Sicherheit lernen?
- Gefährdungs- & Risikoanalyse: HAZOP/PAAG, Risikomatrix, kalibrierter Risikograph
- Systematische & zufällige Fehler
- Grundlegende Konzepte: Safety Instrumented Function (SIF), Safety Instrumented System (SIS), Safety Integrity Level (SIL), Probability of Failure on Demand (PFD), Probability of Failure per Hour (PFH), Anteil sicherer Fehler (SFF), Redundanz
- Methoden zur Fehlerbeherrschung: Hardware-Failure-Toleranz (HFT), Fail-Safe-Design, Diagnostic Coverage
- Betriebsbewährung
Sehen Sie jetzt einige Beispiele für Inhalte aus unserem Angebot an:
Beispiele: Online-Kurse Industrial Security
Basiswissen Industrial Security | DE/ENG | 6 Kapitel | ca. 2 Std.
Die Teilnehmendem erfahren in diesem Kurs, warum im Bereich Industrial Security ein großer Handlungsbedarf besteht und welche Eckpfeiler es bei der Umsetzung gibt. Sie erhalten einen ersten Überblick zu Methoden und Technologien, um die IT im Industriebereich sicher zu machen. In diesem Kurs können Sie direkt von Fachexperten führender Unternehmen wie Siemens, Fraunhofer, Rhebo und dem VDMA lernen.
Social Engineering | DE | 3 Kapitel | ca. 1,5 Std.
Dieser Kurs bietet eine Einführung in das Thema Social Engineering. Im Fokus steht, wie Social Engineering-Angriffe funktionieren und welche Schutzmaßnahmen von Unternehmen und ihren Mitarbeiter*innen ergriffen werden können, um derartigen Szenarien vorzubeugen. Die Lerninhalte sind besonders für Awareness-Schulungen bei Mitarbeiter*innen gut geeignet. Dieser Kurs wurde gemeinsam mit Fachexperten der Goethe Universität Frankfurt am Main erstellt.