Zertifikatslehrgang Fachspezialist/in IT-/OT-Security

IT/OT

– Aktuelle Gefahren
– Risiko- und Verwundbarkeitsanalyse
– VSE Minimalstandard OT-Grundschutz
– Strukturieren von Cyber Security: Mensch, Prozesse, Technologie, Governance, Prevent, Detect, Response (Recover), Predict, Defence in Depth

Tag 1: Schwachstellen

– Aktuelle Gefahren
– Vertiefung OT-Schwachstellen: Eigenschaften, Architekturen, betriebliche Prozesse, daraus entstehende Bedrohungen
– Analyse und Aufarbeiten von Bedrohungen und erfolgreichen Angriffen; Fokus: Mensch, Prozesse, Technologie

Tag 2: Netzwerk Schutzfunktionen

– Aktuelle Gefahren
– ICS-Netzwerkarchitektur
– Schutzfunktionen und -eigenschaften von verschiedenen Cyber Physical Systems, Komponenten und Technologien

Tag 3: Incident Management

– Aktuelle Gefahren
– Rahmenbedingungen und Prozesse im Incident Management

Tag 4: Systemsicherheit

– Aktuelle Gefahren
– Patch-Management; Zugriffskontrollen
– Monitoring und Überwachen von ICS-Netzwerken und Systemen

In diesem Modul werden, basierend auf dem VSE Branchendokument Grundschutz für Operational Technology in der Stromversorgung, OT-Risiken aller Art behandelt. Nach einer Einführung wird anhand des NIST-Frameworks ein Security Audit vorgestellt und praktisch im Labor durchgeführt. Die Sicherheitslücken werden evaluiert und eine Risikoanalyse wird erstellt. Anschliessend werden die evaluierten Sicherheitsmassnahmen im Labor praktisch umgesetzt.

Tag 1: Einführung Labor

– Repetition OT-Grundschutz, PURDUE-Model
– Aufbau Laborarchitektur, Komponenten
– Netzwerk und Segmentierung, IP-Konzept
– Kennenlernen Laborpraxis
– IT-/OT-Protokolle und Eigenheiten
– Kennenlernen von gängigen Tools zur Netz-werkanalyse
– Analysieren des Netzwerkverkehrs

Tag 2: Einführung Intrusion Detection Systeme

– Kennenlernen von Methoden und Funktionen
– IDS einrichten, konfigurieren und tunen
– Analyse und Interpretation des Netzverkehrs

Tag 3: Audit und Prüfung

– Definition des Schutzziels
– Durchführung eines Security Audits
– Schwachstellen erkennen
– Risikobewertung
– Massnahmen evaluieren
– Lösungen prozessual und technisch konzipieren
– Leistungsnachweis