TÜV Rheinland Cyber Security Training Program – Cyber Security Technician - Seminar / Kurs von PHOENIX CONTACT Deutschland GmbH

Tag 1

• Security in Industrial Automation & Control Systems (IACS)
  • Arten von Schwachstellen und Angriffen
  • Überblick Methoden zur Schwachstellbewertung
  • Rückblick relevanter OT-Schwachstellen
  • Überblick möglicher Maßnahmen
• Standards, Rahmenwerke und Richtlinien
  • Überblick relevanter Security Standards / Normen
• Grundlagen der Netzwerktechnik
  • Ethernet-Grundlagen (Schichten, Physik, Strukturen)
  • VLAN
  • Redundanz
  • Funkbasierte Kommunikationstechnologien

Tag 2

• TCP/IP-Grundlagen
  • IP-Grundlagen (Adressierung, Routing)
  • TCP/UDP Grundlagen
  • Network Address Translation (NAT)
  • Einführung wichtiger Netzwerk-Protokolle (DHCP, DNS, NTP …)
• Technische Cyber Security
  • Überblick Firewallarten, Proxy und Demilitarisierte Zone (DMZ)
  • Identifikation, Authenisierung (Passwortsicherheit, 2FA,..)
  • Verschlüsselungs- und Hashverfahren
  • Virtual Private Network (VPN)

Tag 3

• Wirksame Gegenmaßnahmen
  • Netzwerksegmentierung
  • Fernwartung
  • Härtung
  • Antivirus
  • Anomalieerkennung
  • Logging
  • Identitäts- & Zugriffsverwaltung
• Organisatorische Cyber Security
  • Rollen und Begriffe/Richtlinien
  • Änderungs- und Patchmanagement
• Weitere Aspekte der Cyber Security
  • Zusammenhang Safety und Security
  • Schwachstellenscans und Penetrationstests
  • Forensik
• Zusammenfasssung der Grundlagen der Cyber Security

Tag 4 (praktische Übungen)

• Exemplarische Systemhärtung auf Grundlage Schwachstellenscan
• Segmentierung / Zonierung einer exemplarischen IACS-Umgebung
• Implementierung Zonen-Gateways
• Einrichtung einer Verkehrskontrolle / Firewalling

Tag 5 (praktische Übungen + Prüfungen)

• Einrichtung eines Virtual Private Networking (VPN) Tunnel mittels Passwörter /Zertifikate
• Remote Logging und Zeitsynchronisation
• Network Address Translation (NAT)
• Schriftliche Prüfung

Das Seminar dient generell der ausführlichen Vermittlung von wichtigem Grundlagenwissen in verschiedenen Themenbereichen von Cyber Security in Industrial Automation & Control Systems (IACS). Bedingt durch die immer enger werdende Verzahnung von Produktionsumgebungen (OT, Operational Technology) und klassischer EDV (IT, Information Technology), wird eine gemeinsame Sprache von IT und OT gefördert.Die Teilnehmer erlangen Wissen über grundlegende Maßnahmen technischer und organisatorischer Art zur Absicherung einer IACS-Umgebung und setzen verschiedene dieser Kenntnisse zur Erhöhung der Cyber Security an einer realitätsnahen Beispielumgebung praktisch um.