Incident Response Best Practices: Bestens vorbereitet auf Sicherheitsvorfälle in kritischer Infrastruktur
Unser Ziel ist es, IT‑ und OT‑Mitarbeitenden ein grundlegendes Verständnis dafür zu vermitteln, was zur Untersuchung von Sicherheitsvorfällen in einer OT‑Umgebung benötigt wird.
Dazu erläutern unsere Expertinnen und Experten mit praktischer Erfahrung zunächst grundlegende Konzepte, gefolgt von praxisnahen Übungen.
Der Kurs konzentriert sich hauptsächlich auf netzwerkspezifische Sicherheitsereignisse, bietet jedoch auch einen Überblick über verschiedene Techniken auf Endgeräten.
Kursinformation
Ziele
- Den Incident‑Response‑Lifecycle verstehen
- Gängige Tools kennenlernen
- Vermittlung der zentralen Methoden zur Sammlung forensischer Daten zur Untersuchung der häufigsten Vorfälle
- In der Lage sein, grundlegende Runbooks und einfache Incident‑Response‑Pläne zu erstellen
Inhalt
- Was ist ein Sicherheitsvorfall – und was nicht?
- Was bedeutet Incident Response?
- Incident‑Response‑Lifecycle nach SANS
- Datensammlung mit grundlegenden Tools (z. B. Kommandozeile oder Open‑Source‑Tools)
- Datensammlung mit spezialisierten Tools (z. B. NIDS)
- Untersuchung häufiger Vorfälle
- Vorfallsbearbeitung unter Zuhilfenahme von Runbooks
- Betrachten des Vorfalls und seine Auswirkungen im Firmenkontext (Playbooks)
- Erstellung von Incident‑Response‑Plänen
- Playbook‑Übung
Dauer
1,5 Tage
Zielgruppe
Schutz‑ und Leittechniker sowie IT‑Personal in OT‑Umgebungen
Voraussetzungen
Grundlegendes Verständnis von OT‑Netzwerken, Netzwerk-grundlagen sowie Windows-Betriebssystemen
Kursablauf
1. Tag: 09:00-17:30 Uhr 2. Tag: 09:00-12:30 Uhr
Zusätzliche Informationen
Das passende Hotel finden Sie auf der Website des Training Centers Berlin unter omicronenergy.com. Preisdetails: Das Training selbst, die Trainingsunterlagen, die Getränke, die Pausensnacks, das Mittagessen und ein Abendessen sind im Preis inbegriffen. Preis exklusive 19 % Mwst. Bestelladresse (sofern benötigt): OMICRON electronics GmbH Oberes Ried 1 6833 Klaus Österreich