Incident Response Best Practices: Bestens vorbereitet auf Sicherheitsvorfälle in kritischer Infrastruktur

Resumen

Unser Ziel ist es, IT‑ und OT‑Mitarbeitenden ein grundlegendes Verständnis dafür zu vermitteln, was zur Untersuchung von Sicherheitsvorfällen in einer OT‑Umgebung benötigt wird.
Dazu erläutern unsere Expertinnen und Experten mit praktischer Erfahrung zunächst grundlegende Konzepte, gefolgt von praxisnahen Übungen.
Der Kurs konzentriert sich hauptsächlich auf netzwerkspezifische Sicherheitsereignisse, bietet jedoch auch einen Überblick über verschiedene Techniken auf Endgeräten.
 

Objetivos

• Den Incident‑Response‑Lifecycle verstehen
• Gängige Tools kennenlernen
• Vermittlung der zentralen Methoden zur Sammlung forensischer Daten zur Untersuchung der häufigsten Vorfälle
• In der Lage sein, grundlegende Runbooks und einfache Incident‑Response‑Pläne zu erstellen

 

Contenido

• Was ist ein Sicherheitsvorfall – und was nicht?
• Was bedeutet Incident Response?
• Incident‑Response‑Lifecycle nach SANS
• Datensammlung mit grundlegenden Tools (z. B. Kommandozeile oder Open‑Source‑Tools)
• Datensammlung mit spezialisierten Tools (z. B. NIDS)
• Untersuchung häufiger Vorfälle
• Vorfallsbearbeitung unter Zuhilfenahme von Runbooks 
• Betrachten des Vorfalls und seine Auswirkungen im Firmenkontext (Playbooks) 
• Erstellung von Incident‑Response‑Plänen
• Playbook‑Übung
   

 

Duración

1,5 Tage

Horario

Tag 1: 09:00 - 17:30 Uhr

Tag 2: 09:00 - 12:30 Uhr

Información

Sie erhalten Ihre persönliche Einladung mit allen Details rund um das Training ca. zwei Wochen vor Beginn per E-Mail.  

Die Anreisebeschreibung sowie eine Auswahl an Hotelempfehlungen finden Sie hier: https://www.omicronenergy.com/de/training/standort/berlin/

Preisdetails:  Das Training selbst, die Trainingsunterlagen, die Getränke, die Pausensnacks, das Mittagessen und ein Abendessen sind im Preis inbegriffen.   

Audiencia

Schutz‑ und Leittechniker sowie IT‑Personal in OT‑Umgebungen

Conocimiento previo

Grundlegendes Verständnis von OT‑Netzwerken, Netzwerk-grundlagen sowie Windows-Betriebssystemen