Industrial IT Security muss trainiert werden

Moderne Anlagen werden durch Softwaresysteme gesteuert und sind hochgradig vernetzt. Die Vernetzung bietet Vorteile für die automatisierte Produktions- und Prozesssteuerung. Sie ist u.a. Voraussetzung für die Entwicklung von Smart Factories, bringt aber auch neue Gefährdungen und ein erhebliches Angriffspotenzial mit sich. „Technische Komponenten wie Firewalls oder Virenscanner allein reichen nicht aus, um die Risiken von Cyberangriffen auf die Anlagen zu minimieren“, sagt Andreas Bärwald, Head of Software Solutions der TÜV SÜD Product Service GmbH. „Mindestens genauso wichtig ist es, dass das Personal ein angemessenes Verständnis für Industrial IT Security entwickelt.“

Gemeinsam mit Limes Security haben TÜV SÜD Product Service und TÜV SÜD Akademie ein zweistufiges Schulungsprogramm entwickelt, das auch essentielle Themen aus der internationalen Normenreihe IEC 62443 „Industrielle Kommunikationsnetze – IT-Sicherheit für Netze und Systeme“ beinhaltet. Im ersten Schritt vermitteln die Trainings das nötige Security-Basiswissen (Security Foundation), um die wichtigsten Handlungsgrundsätze für einen sicheren Betrieb umsetzen zu können. Im zweiten Schritt gibt es vertiefende Trainings für Techniker (Security Engineer Advanced) und für management-orientierte Positionen (Security Manager Advanced). „Mit unseren Trainings vermitteln wir den Teilnehmern jene Security-Kompetenzen, die für ihre Arbeit in einem Umfeld nötig sind, das sich durch die Digitalisierung bereits stark verändert hat und weiter verändern wird“, erklärt Prof. Thomas Brandstetter, Geschäftsführer der Limes Security GmbH und Referent der ersten beiden Trainings im Oktober 2018.

Weitere Informationen zu den Industrial IT Security Trainings von TÜV SÜD und Limes Security unter https://www.tuev-sued.de/akademie-de/seminare-management/informationssicherheit/industrial-it-security. Die Trainings können auch als Inhouse-Veranstaltungen durchgeführt werden.