Ziel der Veranstaltung
Das Theoretische Wissen aus den Einführungs- und Vertiefungsmodulen wird vertieft und praktisch angewendet.
Der Besuch des Labors berechtigt zusammen mit den theoretischen Modulen zur Teilnahme an der Zertifikatsprüfung.
Inhalt
In diesem Modul werden, basierend auf dem VSE-Branchendokument "Grundschutz für Operational Technology in der Stromversorgung, OT-Risiken aller Art behandelt. Nach einer Einführung wird, anhand des NIST-Frameworks, ein Security Audit vorgestellt und praktisch im Labor durchgeführt. Die Sicherheitslücken werden evaluiert und eine Risikoanalyse erstellt. Anschliessend werden die evaluierten Sicherheitsmassnahmen im Labor praktisch umgesetzt.
Tag 1: Einführung Labor
- Repetition OT-Grundschutz, PURDUE-Model
- Aufbau Laborarchitektur, Komponenten
- Netzwerk und Segmentierung, IP-Konzept
- Kennenlernen Laborpraxis
- IT-/OT-Protokolle und Eigenheiten
- Kennenlernen von gängigen Tools für Netzwerkanalyse
- Analysieren des Netzwerkverkehrs
Tag 2: Einführung Intrusion Detection Systeme
- Kennenlernen von Methoden und Funktionen
- IDS einrichten, konfigurieren und tunen
- Analyse und Interpretation des Netzverkehrs
Tag 3: Audit und Prüfung
- Definition des Schutzziels
- Durchführung eines Security Audits
- Schwachstellen erkennen
- Risikobewertung
- Massnahmen evaluieren
- Lösungen prozessual und technisch konzipieren
- Leistungsnachweis
Referentinnen und Referenten
Datum
Zeit
Durchführungsort
Teilnehmerinnen und Teilnehmer
Leistungsnachweis
Der Leistungsnachweis ist fakultativ. Er besteht in einer praktischen Aufgabenstellung, die an der Laboranlage gelöst wird. Der Leistungsnachweis dauert 60 Minuten.
Teilnehmer/innen, welche die 6-tägige VSE-Ausbildung "IT-/OT-Grundschutz für IT-/OT-System Engineers und -Architects" und die anschliessende 3-tägige Laborausbildung besucht (mindestens 80 % Anwesenheit) sowie den Leistungsnachweis erfolgreich erbracht haben, erhalten das VSE-Zertifikat.
Bemerkungen
Preis
Kontakt
Raffael Burgy, Programmleiter Technische Weiterbildung
Telefon: 062 825 25 22, raffael.burgy@strom.ch