Cyber-Security Workshop - Cyber Resilience Act (CRA) und sichere Maschinenintegration
Cursus inhoud
- Grundlagen Cybersecurity und regulatorische Anforderungen
Überblick über die relevanten Richtlinien und Verordnungen (CRA, MVO, NIS2)
Zusammenhang zwischen Cyber Resilience Act (CRA), Maschinenverordnung (MVO) und CE-Kennzeichnung
Wer ist vom Cyber Resilience Act betroffen?
Produktlebenszyklus und Schwachstellenmanagement
Der Produktlebenszyklus im Kontext des CRA
Schwachstellenmanagement gemäß den Anforderungen des CRA
Security Advisories und Meldewege für Sicherheitslücken
Grundlagen einer Software Bill of Materials (SBOM)
Risikobetrachtung und Security-by-Design
Was ist eine Threat and Risk Analysis (TRA)
Risikobeurteilung als Grundlage für Security-by-Design und Security-by-Default
Security-Funktionen der HEIDENHAIN Steuerung
Benutzerverwaltung und Rollenmodell
Netzwerkarchitektur und Netzsegmentierung
Firewall und Portfreigaben
Verfügbare Netzwerkprotokolle und sichere Kommunikation
Schutzmechanismen des Betriebssystems
Umgang mit USB-Geräten und Restrisiken
Doel van de cursus
Die Teilnehmer verstehen die Anforderungen des Cyber Resilience Act (CRA) und lernen, wie diese mit den Security-Funktionen der HEIDENHAIN Steuerung praktisch umgesetzt werden können.
Verantwortlichkeiten von Hersteller, Integrator und Betreiber verstehen
Security-Funktionen der HEIDENHAIN Steuerung sicher konfigurieren und einsetzen
Maßnahmen zur Erhöhung der Cybersecurity an Werkzeugmaschinen ableiten und umsetzen
Doelgroep
Maschinenhersteller (OEM)
Service/Retrofit-Anbieter
Systemintegratoren
Automatisierungsingenieure
Personen, die für IT- (Information Technology) oder OT-Systeme (Operational Technology) zur Steuerung von Maschinen und Prozessen verantwortlich sind
Servicetechniker- und Inbetriebnahmeingenieure
Voorwaarden
Grundkenntnisse im Umgang mit einer HEIDENHAIN Steuerung
Grundverständnis von Netzwerken und industrieller Kommunikation (empfohlen)