24.11.-25.11.2021 in Bonn
INHALTE
Tag 1
Industrial IT, eine besondere Herausforderung
Dr. Simon Hoff, ComConsult GmbH
- Welche Anforderungen Industrial- von Office-Umgebungen unterscheiden: Echtzeitkommunikation, Redundanzmechanismen und Eigenheiten der Industrial IT
- Besonderheiten von Industrial-Ethernet-Komponenten: robuste Systeme für die Produktionsumgebung
- ICS, SCADA, OT und Co.: Wo sich Architektur, Aufbau und Betrieb von Industrial IT und Office-Welt noch unterscheiden.
- Welche Netzkomponenten braucht man für welchen Zweck?
- Spezialitäten der Industrial-Ethernet-Protokolle: Profinet und Co.
- Mobilfunk, WLAN, Bluetooth, Zigbee und andere Funktechniken in der Industrial IT
IT-Sicherheit und Zonenkonzepte in industrieller Fertigung und Automation
Dr. Simon Hoff, ComConsult GmbH
- Welche Gefährdungen bestehen für IT-Systeme in Fertigung und Automation und wie sind die Risiken eines Sicherheitsvorfalls zu bewerten?
- Welche Maßnahmen müssen in Sicherheitskonzepten für die industrielle IT berücksichtigt werden?
- Wie kann die Industrial IT in einem Information Security Management System (ISMS) berücksichtigt werden und welche Standards sind hier relevant?
- Absicherung der Industrial IT mit IEC 62443-3-3 und dem BSI IT-Grundschutz-Kompendium
- Umgang mit PCs mit Windows-Betriebssystemen im Anlagenbereich
- Techniken zur Absicherung vorhandener nicht patchbarer PCs und PCs ohne Virenschutz in Anlagen
- Einzug von Consumer-Technik in die Industrial IT am Beispiel von Tablets und Smartphones
- Schutz der Industrial IT gegen zielgerichtete Angriffe
- Passendes Zonenkonzept für Industrieunternehmen: Trennung von Fertigung / Automation von anderen Netzbereichen
- Wird ein Zonenkonzept in anerkannten Standards gefordert?
- Einsatz von Firewalls in Fertigung und Automation
- Können Anlagen dediziert durch Sicherheitsgateways geschützt werden und welche Produkte gibt es hier?
- Sichere Administration von Systemen in der Industrial IT
- Sicherheit für den administrativen Zugriff externer Techniker
- Aufbau eines Security Operation Center (SOC) und Einsatz von Systemen für das Security Information & Event Management
Tag 2
Informationssicherheit für IoT: Herausforderungen der vermeintlich neuen Welt
Daniel Prinzen, ComConsult GmbH
- Der Dschungel Internet of Things (IoT): vom IoT im Privathaushalt über Fahrzeuge im IoT bis hin zum Internet of Medical Things (IoMT)
- Welche Bedrohungen gehen von ungesicherten Endgeräten im IoT aus?
- SCADA, OT, Power Grid und Co. im IoT: MadIoT und BlackIoT
- Welche Standards und Protokolle sind im IoT relevant und wie ist hier die Informationssicherheit berücksichtigt?
- Vom Staubsauger über Fitness-Tracker zu Alexa: Wie sicher sind typische Produkte?
- Besondere Gefährdungen durch KI im IoT am Beispiel von Alexa
- Maßnahmen zur Absicherung der Protokolle im IoT
- Beispiel: Absicherung von Message Queuing Telemetry Transport (MQTT)
- Wie können Endgeräte im IoT abgesichert werden?
- Wie können sichere Identitäten im IoT geschaffen werden?
- Ist ein Patch-Management im IoT überhaupt möglich, welche Techniken können hier eingesetzt werden und wie kann mit schwachstellenbehafteten nicht patchbaren Geräten umgegangen werden?
- Nutzung von Smartphones und Tablets in IoT-Anwendungen
- Wie stark wird die neue Generation des 5G-Mobilfunks das IoT prägen und welche Sicherheitsmaßnahmen sind hier vorgesehen?
- Ohne Cloud kein IoT!
- Sicherheitskonzept für das IoT am Beispiel von Smart Buildings
Industrie 4.0 und Industrial IoT (IIoT): Neue IT-Techniken in Fertigung, Automation und industrieller IT
Dr. Markus Ermes, ComConsult GmbH
- Stand der Forschung und Entwicklung
- Sicherheit jenseits der IT: Zusammenarbeit zwischen Mensch und Maschine
- Cloud-Computing zur Auslagerung insbesondere rechenintensiver Aufgaben
- Big Data und Künstliche Intelligenz zur Optimierung von Fertigungs- und Logistikprozessen
- Predictive Maintenance und Predictive Incident Management
- Schwarmintelligenz
- Die virtuelle Wertschöpfungskette in der Cloud
- Management der Industrial IT über Cloud-Dienste
- Augmented Reality für eine schnellere Störungsbehandlung
- Herausforderungen an die Informationssicherheit durch die Industrie 4.0
- IIoT: Konsequenzen einer immer stärkeren Öffnung zum Internet
- Wie kann eine sichere Internetanbindung der Systeme in der Industrie 4.0 erfolgen?
- Einsatz von Funk mit vielen IIoT-Geräten – keine Kabel, keine Probleme?
- Performance- und Verfügbarkeitsanforderungen neuer Technologien an das Netzwerk und die Internetanbindung
- Sichere Cloud-Nutzung und Aufbau sicherer Cloud-Dienste
- Tücken der Cloud-Anbindung
- Anforderungen an Cloud-Provider und Berücksichtigung von Sicherheitsanforderungen bei der Beschaffung von Cloud-Diensten
- Hybrid-Cloud-Techniken in der Industrie 4.0
MOTIVATION
Mit der aktuellen Technologieentwicklung im Internet of Things (IoT) und in der Industrie 4.0 stellt sich immer mehr die Frage, ob eine klare Trennung zwischen Büro-IT und Industrial IT in Zukunft noch erreichbar sein wird. Immer mehr Endgeräte in der Industrial IT erfordern eine Kommunikation mit dem Internet. Cloud-Dienste ersetzen hier traditionelle Formen der Anbindung von Industrial IT an externe Dienste. Die Administration von Systemen des IoT und der Industrial IT über eine Cloud ist inzwischen Normalität. Neue Anwendungsformen, insbesondere aus der Künstlichen Intelligenz, prägen immer stärker IoT und Industrial IT. Dies hat wesentliche Auswirkungen auf die Informationssicherheit in diesen Bereichen. Referenten mit jahrelanger Beratungspraxis in Industrieumgebungen analysieren, wie IoT und Industrial IT auf diese Herausforderungen reagieren müssen und wie mit geeigneten Technologien Informationssicherheit, Leistung und Flexibilität gewährleistet werden können.
IN DIESEM SEMINAR LERNEN SIE
- welche Gefährdungen durch IoT und die Netzintegration von ICS und Operational Technology (OT)entstehen,
- wo die Angriffspunkte sind,
- welche Sicherheitsanforderungen anerkannte Standards stellen,
- welche spezifischen Sicherheitsmaßnahmen sich als Best Practice etabliert haben und
- was bei der Umsetzung beachtet werden muss.
ZIELGRUPPE
- Betreiber
- Administratoren
- Planer
- Projektleiter
Das Seminar wendet sich an Informationssicherheitsbeauftragte, IT-Architekten, IT-Planer und IT-Betreiber, die Systeme bzw. Netze aus Industrial IT und IoT in ihre IT-Landschaft integrieren müssen, sowie Planer und Betreiber von Industrial IT und IoT-Systemen.
Skill Level
- Einsteiger
- Fortgeschrittene
WEITERE INFORMATIONEN
Ablauf:
Beginn 10:00 Uhr
Beginn Folgetage 9:00 Uhr
Ende letzter Tag 16:00 Uhr
Die Teilnahmegebühr umfasst die folgenden Leistungen:
- alle Vortragspräsentationen als PDF-Datei zum Download (Sollten Sie darüber hinaus die Seminarunterlagen in ausgedruckter Papierform im ComConsult-Ordner wünschen, berechnen wir einen Aufpreis. Eine Bestellung der ausgedruckten Unterlagen ist nur bis 14 Tage vor Veranstaltungsbeginn aus produktionstechnischen Gründen möglich)
- ein Teilnahmezertifikat
- ein gemeinsames Abendessen am ersten Veranstaltungstag (bei Präsenzveranstaltungen)
- Mittagsmenüs inkl. Getränke an allen Veranstaltungstagen (bei Präsenzveranstaltungen)
- Erfrischungsgetränke und Pausensnacks während der Veranstaltung (bei Präsenzveranstaltungen)
Übernachtungsmöglichkeiten:
Während unserer Veranstaltungen stehen Ihnen begrenzte Zimmerkontingente in der Regel bis vier Wochen vor Veranstaltungstermin zu unseren mit dem Hotel vereinbarten Sonderpreisen zur Verfügung (Keine Tiefstpreis-Garantie). Bitte beachten Sie, dass insbesondere bei kurzfristigen Buchungen diese Preise nicht immer gewährt werden können oder das Veranstaltungshotel sogar ausgebucht sein kann. Gerne informieren wir Sie über die aktuellen Konditionen.
Falls die Zimmerbuchung durch uns veranlasst werden soll, vermerken Sie Ihren Zimmerwunsch bitte bei Ihrer Anmeldung. Die Buchung erfolgt dann im Namen und auf Rechnung des jeweiligen Teilnehmers/Auftragsgebers.
Wir empfehlen Ihnen, eine Kreditkarte mit sich zu führen oder dem Hotel die Kostenübernahme durch Ihr Unternehmen im Vorfeld zu bestätigen.
DAS SAGEN UNSERE TEILNEHMER
- Sehr guter Überblick und Darstellung des Themas
Diese Veranstaltungen könnten Sie auch interessieren
IT-Infrastrukturen für das Gebäude der Zukunft
28.06.-29.06.2021 Online
Hybrid Cloud: RZ der neuen Generation
26.10.-28.10.2021 in Bad Neuenahr oder online
SecOps: Operative Informationssicherheit
21.09.-23.09.2021 in Bonn oder online
