Schulung zur Cybersicherheit der Betriebstechnologie (Operational Technology, OT) mit Fokus auf ISA/IEC 62443 für Anlagenbesitzer und -betreiber

Cyber-Bedrohungen bombardieren weiterhin Hersteller – unabhängig vom Industriesektor. Da Bedrohungen immer komplexer werden und die Angriffsfläche immer größer wird, ist jetzt die Zeit für Ingenieure, die an der Erstellung, dem Betrieb und der Wartung von industriellen Automatisierungs- und Steuerungssystemen (IACS) arbeiten, um ihr Wissen über Cybersicherheit zu stärken. 

Zu diesem Zweck bietet UL Solutions einen 4-tägigen Kurs zur OT-Cybersicherheit an, der sich stark auf die Normenreihe ISA/IEC 62443 konzentriert, die zur Sicherung industrieller Automatisierungs- und Steuerungssysteme entwickelt wurde. Die Normenreihe ISA/IEC 62443 hilft Anlageneigentümern/-betreibern, IACS während ihres gesamten Lebenszyklus zu sichern.

Diese Schulung umfasst mehrere Standards, technische Berichte (TR) und technische Spezifikationen (TS). In dieser interaktiven Schulung lernen Sie, basierend auf den Normen der ISA/IEC 62443-Serie fundierte Entscheidungen über die Implementierung von Sicherheit zu treffen. 

Diese Schulung konzentriert sich im Wesentlichen auf den folgenden ISA/IEC 62443-Unterstandard, der für IACS-Asset-Eigentümer am relevantesten ist:  

• 2-1: Anforderungen an das Sicherheitsprogramm für IACS Asset Owner

Der Kurs behandelt einen Überblick über alle folgenden Unterstandards und untersucht, wie sie für Anlageneigentümer bei der Definition ihrer Roadmap für Prozesse und Systemintegration, Systemdesign, Bewertungs- und Zertifizierungsanforderungen und erforderliche Investitionen gelten:   

• 2-3: Patch-Management in der IACS-Umgebung
• 2-4: Anforderungen an das Sicherheitsprogramm für IACS-Dienstleister
• 3-1: Sicherheitstechnologien für industrielle Automatisierungs- und Steuerungssysteme
• 3-2: Sicherheitsrisikobewertung für das Systemdesign
• 3-3: Systemsicherheitsanforderungen und Sicherheitsstufen
• 4-1: Anforderungen an den Lebenszyklus der sicheren Produktentwicklung
• 4-2: Technische Sicherheitsanforderungen für IACS-Komponenten
• ISO-27xxx: Informationstechnologie – Sicherheitstechniken – Informationssicherheitsmanagementsysteme (nur relevante Teile für die Cybersicherheit der Betriebstechnologie (OT))

Darüber hinaus bietet der Kurs einen Überblick über den IACS-Lebenszyklus. Es überprüft die Risikobewertung der Cybersicherheit, die Entwicklung von Zonen und Kanälen, die Definition von Cybersicherheitsanforderungen, die Bewertung und Profile, die Entwicklung sicherer Systeme, die Definition und Anwendung von Sicherheits- und Reifegraden, Designkonzepte, Betriebsanforderungen, Sicherheitsüberwachung und Reaktion auf Vorfälle sowie die Aufrechterhaltung von Cybersicherheits-Gegenmaßnahmen, die in der Implementierungsphase durchgeführt werden.

• Bietet einen detaillierten Überblick darüber, wie Anlageneigentümer/-betreiber die Normenreihe ISA/IEC 62443 verwenden können, um Steuerungssysteme im Allgemeinen und die in kritischen Infrastrukturen verwendeten besser zu schützen.
• Verbessert die Fähigkeit des Personals, kritische Vermögenswerte zu schützen, und kann dazu beitragen, einen reibungsloseren, effektiveren Lückenanalyseprozess als Teil der Zertifizierung zu unterstützen. Es erleichtert den Weg zum Erreichen der ISA/IEC 62443-Zertifizierung, hilft Mitarbeitern, Vermögenswerte und Einrichtungen gegen potenzielle Cyberrisiken zu stärken und unterstützt die Einhaltung internationaler Sicherheitsstandards.
• Unterstützt Ihr Unternehmen beim Aufbau Ihres IACS-Sicherheitsprogramms in Bezug auf ISA/IEC 62443-2-1. 
• Liefert Details zur Cybersicherheit für ein IACS, das in Betrieb ist, indem Anforderungen für die Einrichtung, Implementierung, Wartung und kontinuierliche Verbesserung eines IACS-Sicherheitsprogramms bereitgestellt werden.
• Enthält Details zur Definition, Implementierung und Pflege der prozess-, personen- und technologiebasierten Fähigkeiten, die das Cybersicherheitsrisiko eines IACS reduzieren sollen.
• Erforscht die verfahrenstechnischen und technischen Unterschiede zwischen der Sicherheit für herkömmliche IT-Umgebungen und den Lösungen, die für verteilte Steuerungssysteme (DCS), speicherprogrammierbare Steuerungen (SPS), sicherheitstechnische Systeme (SIS), Überwachungssteuerung und Datenerfassung (SCADA) oder OT-Werksumgebungen geeignet sind.
• Behandelt, wie Lösungsanbieter, die als Integratoren fungieren, und die laufende Unterstützung von industriellen automatisierten Steuerungssystemen mit Anlageneigentümern/-betreibern als Teil der gesamten Lieferkette während des gesamten Lebenszyklus interagieren.
• Enthält Einzelheiten zur Bedeutung des organisatorischen Engagements von oben nach unten für den Erfolg des IACS-Sicherheitsprogramms.

Nach erfolgreichem Abschluss dieser Schulung sollten die Teilnehmer in der Lage sein:

• Verstehen Sie die Sicherheitsfunktionen und reduzieren Sie die IACS-Sicherheitsrisiken auf ein tolerierbares Niveau.
• Bestimmen Sie das richtige Sicherheitsniveau für Produkte und Systeme.
• Aktualisieren und halten Sie das System auf dem erforderlichen Sicherheitsniveau.
• Erkennen Sie Sicherheitsprobleme.
• Erhöhen Sie das Sicherheitsbewusstsein, indem Sie bestehende Bedrohungen und aktuelle Angriffsvektoren kommunizieren.
• Demonstrieren Sie, welche Dienstleistungen, Systeme und Produkte in Übereinstimmung mit den Sicherheitsanforderungen integriert und betrieben werden sollen.
• Vertiefen Sie den Kenntnisstand über relevante Sicherheitsmethoden, Sicherheitssysteme und -standards, was dazu beiträgt, Sicherheitsanforderungen für Systemintegratoren und Lieferanten von Kontrollprodukten zu definieren.
• Verwalten Sie die Komplexität der Lieferkette.
• Bauen Sie Vertrauen in Ihrem gesamten Versorgungsnetzwerk auf.
• Verstehen und minimieren Sie das Risiko der Integration von IT- und OT-Infrastruktur.
• Kontrollieren Sie den Betrieb in Bezug auf die Cybersicherheits-Resilienz.
• Kümmern Sie sich um die Produkt- und Systemsicherheits-Due-Diligence.
• Sicherheits-Compliance demonstrieren.
• Integrieren Sie Cybersicherheits-Rigor in Ihre Prozesse.
• Erstellen Sie eine maßgeschneiderte, risikobasierte Methode zur Bewertung der Sicherheit.
• Demonstrieren Sie die Validierung der Sicherheit gegenüber Dritten, wie z. B. Regulierungsbehörden.
• Bereitstellung von Klarheit und Anleitung für Lieferanten.
• Aufbau von belastbaren Betriebsabläufen und Geschäftskontinuität.
• Etablieren Sie eine kontinuierliche Kontrolle über die Betriebsabläufe in Bezug auf die Cybersicherheits-Resilienz.
• Erfüllen Sie die behördlichen Anforderungen.

Diese Schulung ist für die private Bereitstellung an Ihr Unternehmen verfügbar und wird exklusiv für bis zu 15 Mitarbeiter angepasst.

Alle Schulungen werden in einem virtuellen Format (Live-Online-Schulungsleiter) durchgeführt.

• 4 Tage
• Ein einstündiger Workshop am letzten Schulungstag: Am letzten Tag des Schulungsprogramms führen wir einen einstündigen Mini-Workshop durch. Während dieses Workshops werden die Teilnehmer das aus der Schulung gewonnene Wissen nutzen, um Lücken in ihren aktuellen Cybersicherheitsmaßnahmen auf der Grundlage der Normenreihe ISA/IEC 62443 zu identifizieren und zu beheben. Dies geschieht in einer Einrichtung für den Anlageneigentümer in der Praxis und der Teilnehmer stellt relevante Musterdokumentationen für die Vorbereitung dieses Workshops zur Verfügung. Das Hauptziel dieses Workshops ist es, praktische Erkenntnisse und umsetzbare Strategien zur Verbesserung der Cybersicherheitslage des Eigentümers der Anlage zu bieten, um die Einhaltung der ISA/IEC 62443-Unterstandards zu bestätigen.
• Termine: Flexibel. UL Solutions kann Schulungen zu einvernehmlich vereinbarten Terminen durchführen.