Incident Response Best Practices: Bestens vorbereitet auf Sicherheitsvorfälle in kritischer Infrastruktur

Übersicht

Unser Ziel ist es, IT‑ und OT‑Mitarbeitenden ein grundlegendes Verständnis dafür zu vermitteln, was zur Untersuchung von Sicherheitsvorfällen in einer OT‑Umgebung benötigt wird.
Dazu erläutern unsere Expertinnen und Experten mit praktischer Erfahrung zunächst grundlegende Konzepte, gefolgt von praxisnahen Übungen.
Der Kurs konzentriert sich hauptsächlich auf netzwerkspezifische Sicherheitsereignisse, bietet jedoch auch einen Überblick über verschiedene Techniken auf Endgeräten.
 

Ziele

• Den Incident‑Response‑Lifecycle verstehen
• Gängige Tools kennenlernen
• Vermittlung der zentralen Methoden zur Sammlung forensischer Daten zur Untersuchung der häufigsten Vorfälle
• In der Lage sein, grundlegende Runbooks und einfache Incident‑Response‑Pläne zu erstellen

 

Inhalt

• Was ist ein Sicherheitsvorfall – und was nicht?
• Was bedeutet Incident Response?
• Incident‑Response‑Lifecycle nach SANS
• Datensammlung mit grundlegenden Tools (z. B. Kommandozeile oder Open‑Source‑Tools)
• Datensammlung mit spezialisierten Tools (z. B. NIDS)
• Untersuchung häufiger Vorfälle
• Vorfallsbearbeitung unter Zuhilfenahme von Runbooks 
• Betrachten des Vorfalls und seine Auswirkungen im Firmenkontext (Playbooks) 
• Erstellung von Incident‑Response‑Plänen
• Playbook‑Übung
   

 

Dauer

1,5 Tage

Zeiten

Tag 1: 09:00 - 17:30 Uhr

Tag 2: 09:00 - 12:30 Uhr

Information

Sie erhalten Ihre persönliche Einladung mit allen Details rund um das Training ca. zwei Wochen vor Beginn per E-Mail.  

Die Anreisebeschreibung sowie eine Auswahl an Hotelempfehlungen finden Sie hier: https://www.omicronenergy.com/de/training/standort/berlin/

Preisdetails:  Das Training selbst, die Trainingsunterlagen, die Getränke, die Pausensnacks, das Mittagessen und ein Abendessen sind im Preis inbegriffen.   

Teilnehmerkreis

Schutz‑ und Leittechniker sowie IT‑Personal in OT‑Umgebungen

Vorwissen

Grundlegendes Verständnis von OT‑Netzwerken, Netzwerk-grundlagen sowie Windows-Betriebssystemen