OT / ICS Bootcamp

Operational Technology / Industrial Control Systems Security: Angriffe verstehen, erkennen und industrielle Systeme wirksam schützen.

Das OT/ICS Bootcamp ist ein praxisorientierter zweitägiger Workshop, der Teilnehmer in die Welt industrieller Steuerungssysteme und OT-Security einführt. Grundlagen und Architektur

• Einführung in OT und ICS: Unterschiede zur klassischen IT

• Komponenten und Protokolle (Modbus, Profibus/-net, DNP3, OPC UA, usw.)

• Netzwerk-Topologie industrieller Systeme

• Sicherheitsstandards und Frameworks (iEC62443, NIST)

• Besonderheiten von Legacy-Systemen und kritischer Infrastruktur

Angriffe und Schwachstellen

• Typische Angriffsszenarien in OT-Umgebungen

• Reconnaissance und Enumeration industrieller Systeme

• Schwachstellen in Steuerungen (PLCs, HMIs, RTUs)

• Manipulation von Prozessdaten und Steuerbefehlen

• Risikoanalyse: IT- vs. OT-Prioritäten

• Hands-on: Angriffssimulation in einer isolierten Laborumgebung

Abwehr, Härtung und Incident Response

• Netzsegmentierung und sichere Zonenbildung

• Patch- und Update-Strategien in der OT

• Sicherer Fernzugriff und Monitoring

• Incident Response in OT-Umgebungen

Lernziele

Ziel des OT/ICS Bootcamps ist es, ein Bewusstsein für die Unterschiede zwischen klassischer IT und industrieller OT zu schaffen – und gleichzeitig das notwendige Wissen zu vermitteln, um Sicherheitslücken zu erkennen und Schwachstellen gezielt zu testen.

In diesem Seminar lernen Sie:

• wie industrielle Netzwerke aufgebaut sind,

• welche Risiken und Angriffsvektoren typisch für OT-Systeme sind,

• wie man ICS-Umgebungen sicher prüft und

• wie man das Gleichgewicht zwischen Sicherheit und Verfügbarkeit wahrt.

Am Ende des Workshops verfügen die Teilnehmenden über das Wissen, industrielle Systeme gezielt zu analysieren, verantwortungsvoll zu testen und effektiv zu härten.

Zielgruppen

Das Bootcamp richtet sich an Fachkräfte, die ein technisches Grundverständnis mitbringen und in industriellen oder sicherheitskritischen Umgebungen tätig sind. Dazu gehören:

• IT- und OT-Sicherheitsverantwortliche

• Netzwerkadministratoren

• Produktionsleiter

• Berater und Auditoren im Bereich Industrial Security