Security Basics für Ingenieure
Praktische Anwendung von Security by Design im Engineering-Prozess
Um vernetzte Maschinen im industriellen Umfeld vor Security-Angriffen zu schützen und beispielsweise Stillstands Zeiten oder Qualitätsproblemen vorzubeugen, ist eine systematische Sicherheitsstrategie zwingend erforderlich. Das Seminar „Industrial Security für Ingenieure“ stellt hierzu im ersten Teil normative Empfehlungen an die Einführung eines Managementsystems für die Informationssicherheit vor. Im zweiten Teil werden ausgewählte Schritte aus dem Security-Entwicklungslebenszyklus erläutert.
Inhalt:
- Motivation für Industrial Security
- Gesetzliche Grundlagen
- Security Standards und Richtlinien (IEC 62443, IEC81001-5-1, EN 18031 ISO 2700x)
- Einführung in die Industrial Security mit Fokus auf Embedded Devices
- Bedrohungsmodellierung
- Security by Design
- Security in Implementierung und Integration
- Security Testing: Vulnerability Tests, Penetration Tests usw.
- Security Guidelines
- Defekt und Update Management
Ihr Nutzen:
Sie erfahren, wie „Security by Design“ im Produktlebenszyklus für sicherheitsgerichtete Komponenten im industriellen Umfeld praktikabel umgesetzt wird.
Zielgruppe:
Projektleiter, Produktmanager, Sicherheitsverantwortliche, Entwickler, Tester, Qualitätssicherer
Dauer:
1 Tag