Cyber Security Engineering

Beschreibung

Diese Schulung bietet einen Überblick über das Themenfeld Security, kryptografischen Bausteine ​​und Security Engineering-Prozesse, die zum Erstellen sicherer Systeme erforderlich sind. Die Teilnehmenden nehmen aktiv an praktischen Übungen teil, um die Inhalte des Trainings direkt anzuwenden. Die Schulung wird von zwei Senior Cyber Security Engineers durchgeführt, die aktiv in Cyber-Security-Projekten im Bereich Medizin-, Automobil- und Industrietechnik arbeiten.

In dem Seminar Cyber Security wird ein Überblick über die Themen Security, kryptografischen Bausteine ​​und Security Engineering-Prozesse gegeben, die zum Erstellen sicherer Systeme erforderlich sind. Durch praktische Übungen werden die Inhalte des Trainings vertieft und direkt angewendet.

Inhaltliche Schwerpunkte | Was bedeutet Security?

• Definition: Safety vs. Security
• Warum ist Security wichtig: Der intelligente Angreifer
• Grundlegende Begriffe und Ziele
• Das „Security Mindset“
• Definition von Security Engineering

Grundlagen

• Grundlagen der modernen Kryptographie
• Verschlüsselungsverfahren
• Schlüsselaustauschprotokolle
• Kryptografische Hashfunktionen
• Message Authentication Codes
• Digitale Signaturen
• Management Aspekte
• Authentifizierungsmethoden
• Zertifikate und Public-Key-Infrastrukturen

Individuell anpassbar | Regulatorisches & Normatives Cybersecurity Umfeld in ihrer Branche:

• Automotive: UNECE r155, ISO/SAE 21434
• Bahntechnik: EU Cyber Resilience Act, EU NIS2, EU RED, IEC 62443, TS 50701, Sektorleitlinie Bahn
• Medizintechnik: EU Medical Device Regulation, FDA Richtlinien, IEC 81001-5-1
• Industrie: EU Cyber Resilience Act, EU NIS2, EU RED, IEC 62443
• Landmaschienen & Off-Highway Fahrzeuge: EU Cyber Resilience Act, EU NIS2, EU RED, ISO 24882
• Aviation: DO 326 / 356, ED 201-205

Der Security Engineering Entwicklungsprozess

• Einführung in den Security Engineering-Entwicklungsprozess
• Risikoanalyse
• Security-Konzept
• Auswahl der kryptografischen Methoden
• Implementierung
• Sichere Programmierung / Codeanalyse
• Penetrationstests

Ihr Nutzen

• Grundlegendes Verständnis des Cybersecurity Mindsets und Terminologie
• Überblick über die wichtigsten technischen Cybersecurity Bausteine
• Überblick über den Security Engineering Entwicklungsprozess und notwendige Artefakte

Zielgruppe

Die Bausteine, die in dieser Schulung behandelt werden, sind allgemein gehalten und sowohl für Ingenieure und Ingenieurinnen aus der IT- als auch aus der Embedded-Domäne geeignet. Da Security in vielen Szenarien beide Domänen überspannt, empfehlen wir Ingenieure und Ingenieurinnen aus beiden Bereichen teilnehmen zu lassen.

Voraussetzungen

Informatik Grundkenntnisse

Dauer & Teilnehmer

2 Tage / praktische Beispiele und Übungen / Bis 12 Teilnehmer:innen

Preis auf Anfrage.

^*Bitte beachten Sie, dass wir Anfragen erst ab einer Gruppengröße von 3 Personen annehmen können. Bei Einzelanfragen können wir Sie gerne auf unsere Warteliste setzen.

Etwaig anfallende Reise- und Aufenthaltskosten sind nicht Bestandteil der Leistung. Diese sind vom Kursteilnehmenden selbst zu tragen.