HIS: Industrial Security in der Praxis - Europäische Anforderungen verstehen und effizient umsetzen

Inhalte

Dieses Seminar vermittelt, welche typischen Fehler in Steuerungen zu Sicherheitslücken führen, wie diese Fehler erkannt und vermieden werden können. Ferner wird darauf eingegangen, wie Betreiber und Aufsichtspersonen von Sicherheitslücken erfahren und wie bei Bekanntwerden einer Sicherheitslücke vorzugehen ist. Das Seminar richtet sich vorzugsweise, jedoch nicht ausschließlich an Entwicklerinnen und Entwickler sowie technische Entscheidungsträger der Hersteller von Maschinen und Anlagen. Interessierte Aufsichtspersonen (auch in Vorbereitung) sowie an Mitarbeiterinnen und Mitarbeiter der Unfallversicherungsträger und der Gewerbeaufsichten sind herzlich willkommen.

Seminarthemen im Überblick 

    • Neue gesetzliche Anforderungen aus den EU-Verordnungen und mögliche Umsetzungen in der Praxis. Insbesondere der Abschnitte 1.1.9 und 1.2.1 der neuen Maschinenverordnung und dem Cyber Resilience Act (CRA)
    • Überblick über die wichtigsten Normen zu Industrial Security
    • Zusammenarbeit und Schnittstellen zwischen UVT, Sicherheitsforschern, Betreiber, Behörden, und Hersteller
    • Einrichten eines Systems für Penetrationstests mit praktischer Übung
    • Schwachstellenmanagement, Notfallkontakt, SBOM und Securityadvisory Standardkonform erstellen mit praktischer Übung
    • Fallstricke in der Kryptographie mit praktischer Übung
    • Prüfung und Zertifizierung der Security von Safetykomponenten und Industriesteuerungen
    • Typische Schwachstellen in Industriesteuerungen, Angriffe auf Funkfernbedienungen von Industriesteuerungen mit praktischer Übung

Ihr Nutzen

Sie lernen, wie Sie Schwachstellen frühzeitig erkennen darüber professionell und Standardkonform kommunizieren und diese systematisch beheben. Zudem erfahren Sie, welche neuen gesetzlichen Anforderungen für Betreiber und Hersteller gelten und wie Sie diese effizient umsetzen können.

Nach der Teilnahme erhalten Sie eine Teilnahmeurkunde.

Bei erfolgreichem Bestehen der schriftlichen Abschlussprüfung (Multiple Choice) über die wesentlichen Inhalte der Veranstaltung erhalten die Teilnehmer eine Urkunde sowie 2 VDSI-Punkte Arbeitsschutz und 2 VDSI-Punkte Security. 

Hinweis: Für die praktischen Übungen stellen wir Notebooks und Kali Linux bereit. Sie müssen keine Geräte mitbringen.

Allgemeines

  • Das Seminar ist kostenpflichtig für Externe - Anmeldegebühren: 1280,00 € (Umsatzsteuerbefreit nach § 4 Nr. 21 a) bb) UstG)
  • BG/UK/DGUV - interne Teilnahme erfolgt kostenneutral 
  • Die Übernachtung ist durch die Teilnehmenden selbst zu buchen
  • Fachliche Ansprechperson: Jonas Stein - Tel. +4930130013555
  • Organisatorische Ansprechperson: Selma Kürten-Kreibohm, Eliana Barretos

Zur Anmeldung

Ihre Kontaktpersonen

Telefon: +49 30 13001-3636
E-Mail: seminare@ifa.dguv.de

Selma Kürten-Kreibohm

Eliana Barretos-Klotz