Die Inhalte der Weiterbildung orientieren sich in weiten Teilen an den Empfehlungen für Fortbildungs- und Qualifizierungsmaßnahmen im ICS-Umfeld des Bundesamtes für Sicherheit in der Informationstechnik.

Dieser Abschnitt liefert einen Einstieg in das Thema der IT-Sicherheit und vermittelt die erforderlichen Grundlagen.
Wesentliche Inhalte sind:

1. Grundlagen der IT-Sicherheit

• Warum IT-Security
• Zahlen zur IT-Security
• Begriffe und Definitionen
• Schutzziele
• Schwachstellen
• Bedrohungen
• Angriffe / Angreifertypen
• Risiko

2. Überblick über wesentliche kryptografische Verfahren

• Was ist Kryptografie
• Verschlüsselung
• Symmetrische und asymmetrische Verfahren
• Hash-Funktionen und Message Authentication Codes
• Zertifikate

In diesem Abschnitt werden zunächst IT- und OT-Security voneinander abgegrenzt. Danach wird auf die Besonderheiten der OT-Security und die Anforderungen des Produktionsbereiches eingegangen.
Die Hauptthemen sind:

3. Abgrenzung IT- und OT-Security

• IT und OT was ist das?
• Begriffsdefinitionen
• Abgrenzung der Domänen IT und OT
• Typische OT-Systeme in der Fertigungs- und Prozessindustrie

4. OT-Security im Detail

• Warum ist IT-Security in Produktionsanlagen wichtig
• Die aktuelle Situation in der OT-Security
• OT-Security Vorfälle
• Angriffsvektoren auf die OT-Security
• OT-Systeme im Internet
• Schutzmaßnahmen für OT-Systeme / Defense in Depth

Für die OT-Security stehen eine Reihe von Normen, wie z. B. die IEC 62443 und die VDI 2182 zur Verfügung. Diese Normen liefern eine gute Basis für die erforderlichen Prozesse und für ein sicheres Anlagendesign.
Wesentliche Aspekte dieses Abschnittes sind:

5. Übersicht Normen und Standards für die OT-Security

6. Die IEC 62443 im Detail

• Übersicht über die Teile der Norm
• Die Akteure im IT-Sicherheitsprozess
• Security Level nach IEC 62443
• Grundlegende Anforderungen der IEC 62443
• Abgrenzung der IT-Sicherheitsnormen ISO 27001 und IEC 62443

Die wesentlichen Grundlagen für die IT Sicherheit sind Menschen, Prozesse und Technologie (People, Processes and Technology). Dieser Abschnitt widmet sich allen drei Aspekten und stellt klar, dass ein technikzentrierter Ansatz alleine nicht ausreicht, um die OT-Security zu implementieren.
Wesentliche Punkte dieses Abschnittes sind:

7. In 10 Schritten zur IT-Sicherheit in der Produktion

• Management Commitment.
• Organisation der Zuständigkeiten und Prozesse.
• Leitlinie/ Richtlinie.
• Personal.
• Wissen.
• Identifizieren, Bewerten und Schützen der Assets:
• Automatisierungssysteme.
• Netzwerke.
• Externer Zugriff.
• Datensicherung.
• Störungen und Ausfälle.
• IT-Sicherheitsvorfälle.

Die Lehreinheit bietet an dieser Stelle die Möglichkeit zur aktiven Mitarbeit. An je einer Musteranlage aus der Fertigungs- und Prozessindustrie lernen die Teilnehmenden in welchen Schritten die Risiken in einer Produktionsanlage ermittelt und bewertet werden. In einem zweiten Schritt werden dann daraus Schutzmaßnahmen abgeleitet.

8. Fallstudie zur Bearbeitung durch die Teilnehmer:
Risikoanalyse von Produktionsanlagen:

• Security-Analyse Automobilproduktion
• Security-Analyse Tanklager

Neben den wesentlichen Grundlagen der OT-Security adressiert dieses Weiterbildungsmodul einige Sonderthemen der OT-Security.
Diese sind:

9. Kritische Infrastrukturen

• IT-Sicherheitsgesetz, KRITIS-Verordnung
• NIS-2-Richtlinie
• Cyber-Resilience-Act

10. Safety & Security / Maschinenverordnung

11. Industrie 4.0 und seine Auswirkungen auf die OT-Security

12. Zusammenfassung

13. Literatur

Alle Inhalte mit Detailbeschreibung in unserem Handzettel zum Download

Das Modul wird von Herrn Prof. Dr. Karl-Heinz Niemann angeboten. Prof. Niemann hat an der Hochschule Hannover (HsH) das Lehrgebiet Prozessinformatik und Automatisierungstechnik vertreten. Er blickt auf eine langjährige Industrietätigkeit in der Entwicklung von Automatisierungssystemen zurück. Unter anderem arbeitete er bei Hartmann & Braun, Elsag Bailey und ABB in leitender Funktion im Bereich Entwicklung. Seit dem Jahr 2005 ist er an der HsH tätig und forscht unter anderem zu Fragen der OT-Security. Daneben ist er in der Standardisierung zu Fragen der OT-Security tätig, z. B. im Arbeitskreis IT-Security der PROFIBUS Nutzerorganisation. 

Bei inhaltlichen Fragen wenden Sie sich gerne an: Karl-Heinz.Niemann@Hs-Hannover.de

Die Teilnehmenden erhalten nach regelmäßiger Teilnahme und erfolgreichem Abschluss der Projektarbeit eine Teilnahmebescheinigung.

Bei regelmäßiger Teilnahme, erfolgreichem Abschluss der Projektarbeit sowie dem Bestehen eines mündlichen Kolloquiums (online), wird ein Hochschulzertifikat der Hochschule Hannover vergeben.

Die Weiterbildung entspricht im European Credit Transfer System (ECTS) insgesamt 3 Leistungspunkten.

Der Kurs richtet sich an alle, die sich im Bereich OT-Security qualifizieren wollen und über keine oder wenig Vorkenntnisse im Bereich der IT/OT-Security verfügen. Begriffe wie SPS, Remote-I/O, Engineering-Station und Safety-System sind Ihnen nicht fremd. Die Teilnehmenden sollten über Grundkenntnisse in der Automatisierungstechnik verfügen bzw. im Vorfeld den Kurs „Automatisierungstechnik im Überblick" belegen.

Die Weiterbildung über insgesamt 24 Unterrichtsstunden findet online an drei Wochenenden statt, jeweils freitags ab 14 Uhr und samstags ab 8 Uhr.

Termine:

• 08.01.2027: 14:00 bis 17:30
  09.01.2027: 08:00 bis 11:30
  15.01.2027: 14:00 bis 17:30
  16.01.2027: 08:00 bis 11:30
  22.01.2027: 14:00 bis 17:30
  23.01.2027: 08:00 bis 11:30

Prüfung:
Mündliches Kolloquium nach Abschluss der Projektarbeit (online): Termin nach Vereinbarung

Der Anmeldeschluss ist am 03.01.2027.

Bei Interesse senden Sie uns bitte eine Nachricht über das unten stehende Kontaktformular oder per Mail.

Die Kosten für den gesamten Lehrgang betragen 1.690 EUR.

Der Hochschulzertifikatskurs ist eine Kooperationsveranstaltung der HsH-Akademie der Hochschule Hannover und der Heise Academy.