Lernlabor CybersicherheitSie möchten die Schwachstellen in der Cyber-Infrastruktur im Bereich der Energie- und Wasserversorgung unter möglichst realen Bedingungen kennen und verstehen lernen und dabei auch noch Spaß haben? Dann sind Sie hier genau richtig! Mithilfe des spielebasierten Trainingsansatzes „Capture the flag“ nehmen Sie die verschiedenen Perspektiven von Angreifenden und Verteidigenden ein, wodurch Sie Schwachstellen in einer fiktiven Anlage finden, Bedrohungen proaktiv erkennen und geeignete Abwehrstrategien entwickeln.
Hack the Grid: Mission OT-Sicherheit für Energie- und Wasserversorgung
Cybersecurity Challenge für die Energie- und Wasserversorgung
Die Herausforderung: Der Umgang mit ständig neuen Angriffsvektoren und die effektive Abwehr von Cyberangriffen
Die zunehmende Digitalisierung in der Energie- und Wasserversorgung führt zu immer mehr und komplexeren Cyberangriffen. Die Mitarbeitenden in den Unternehmen müssen mit dieser rasanten Entwicklung Schritt halten. Die Schwierigkeit besteht darin, aktiv und zeitnah auf neue Bedrohungen reagieren zu können. Es genügt dabei nicht mehr nur neues Wissen zu erwerben – vielmehr muss dieses selbstständig weiterentwickelt und auf neue Situationen angewendet werden können. Dazu ist es notwendig, neue Perspektiven einzunehmen, um den Angreifenden zu verstehen und sich in seine Lage zu versetzen.
Die Lösung: Expertise ausbauen, Herausforderungen meistern: Entdecken Sie unsere Cybersicherheitschallenge für Energie- und Wasserversorgung
Durch den effektiven und innovativen Gamification-Ansatz bietet unser Vertiefungsseminar "Hack the Grid: Mission OT-Sicherheit“ eine einzigartige Möglichkeit, praktische Fähigkeiten in einer interaktiven Lernumgebung zu erwerben und digitale Herausforderungen zu meistern.
Unsere Schulung simuliert reale Umgebungen aus der Energie- und Wasserversorgung. Dabei können Sie sich als teilnehmende Person sowohl in die Rolle der Angreifenden (RED-Team) als auch der Verteidigenden (BLUE-Team) versetzen. Durch die Schulung lernen Sie, potenzielle Schwachstellen zu identifizieren, Angriffsstrategien zu entwickeln und Ihr Unternehmen proaktiv vor Bedrohungen zu schützen. Besonders durch den Perspektivwechsel auf die Angreifer-Seite sind Sie nach dem Training in der Lage, Angriffsvektoren und Risiken auf Ihre Infrastruktur der Energie- und Wasserversorgung neu einzuschätzen.
Unsere Schulung ist die umfassende Antwort auf die komplexen Herausforderungen unserer vernetzten Welt. Seien Sie bestens vorbereitet, um Ihre Expertise auf die nächste Stufe zu bringen.
Damit Sie optimal auf diese Cybersicherheits-Challenge vorbereitet sind, sollten Sie vorab eines unserer Praxistrainings abgeschlossen haben oder bereits über Erfahrungen und Anwendungswissen in folgenden Bereichen verfügen:
- Netzwerkgrundlagen und -sicherheit
- Netzwerkprotokolle in der Energieversorgung
- Netzwerkmonitoring
- Angriffserkennung und -abwehr
- Absicherung und Härtung von ICS-Komponenten
Ihre Vorteile auf einen Blick
Nach dem Seminar können Sie...
... Eine Vielzahl an unterschiedlichen Angriffsvektoren und deren Risiken für Ihre Infrastruktur beurteilen.
... Typische strukturelle Schwachstellen erkennen und konkrete Gegenmaßnahmen einleiten.
... Den Ablauf eines Cyberangriffs nachvollziehen und effektive Gegenmaßnahmen einleiten.
... Die eigene Infrastruktur besser gegen potenzielle Cyberangriffe schützen.
Das Seminar bietet Ihnen...
... aktuelles Forschungswissen in einem anwendungsorientierten Format mit hohem Praxisanteil.
...viel praktische Arbeit and Systemrelevanter Hardware
ÜBERBLICK
Veranstaltungstyp
Präsenz-Seminar
Format
Präsenz
Abschluss
Teilnahmebescheinigung
Termine, Anmeldefrist und Ort
- 01.04.2025 - 03.04.2025 in Ilmenau (Anmeldung bis 14.03.2025)
- 02.12.2025 - 04.12.2025 in Görlitz (Anmeldung bis 17.11.2025)
- Auf Anfrage auch als Inhouse-Schulung
Dauer/ Ablauf
3 Tage jeweils von 09:00 - 17:00 Uhr
Sprache
Deutsch
Teilnahmegebühr
1.800,00 Euro (USt. befreit gemäß §4 Nr. 22 Buchstabe a UStG)
Veranstaltungsort
Fraunhofer-Anwendungszentrum für Systemtechnik AST, Am Vogelherd 90, 98693 Ilmenau
Fraunhofer-Anwendungszentrum für Systemtechnik AST, Außenstelle Görlitz, Wilhelmsplatz 11, 02826 Görlitz
ZIELGRUPPE
- IT-Sicherheitsbeauftragte
- IT-Administratoren
- Mitarbeitende der Feld- und Leittechnik
- Technische Mitarbeitende in der Energie- und Wasserversorgung
INHALTE
Tag 1:
- Einführung technische Grundlagen und Capture- the-Flag-Ansatz
- Netzwerksegmentierung
- Netzwerkscans
- Praktische Umsetzungen an der Schulungsplattform
Tag 2:
- Netzwerk- und Assetmonitoring
- Überwachung des Netzwerkverkehrs
- Angriff auf das Prozessnetz und Angriffserkennung
- Praktische Umsetzungen an der Schulungsplattform
Tag 3:
- Logging und Use Case SIEM
- Incident Response
- Spielbasierte Umsetzung: Angriff vs. Verteidigung
LERNZIELE
- Die erworbenen Cybersecurity-Fähigkeiten praxisnah anwenden und weiterentwickeln
- Ein vertieftes und anwendungsorientiertes Verständnis von Defense-in-Depth erlangen
- Umfassende Kenntnisse von Cyberangriffen und Gegenmaßnahmen entwickeln
- Cyberangriffe verstehen und effektiv abwehren
VORAUSSETZUNGEN
Erfahrungen und Anwendungswissen in folgenden Bereichen werden vorausgesetzt:
- Netzwerkgrundlagen und -sicherheit (z. B. ISO/OSI-Referenzmodell, Angriffstechniken wie Brute-Force und Man-in-the-Middle)
- Netzwerkprotokolle in der Energieversorgung (z. B. Modbus/TCP, IEC 60870-5-104)
- Netzwerkmonitoring (z. B. SNMP, Wireshark, Nmap)
- Angriffserkennung und -abwehr (z. B. Firewallregeln, Netzwerkarchitektur, Logging)
- Absicherung und Härtung von ICS-Komponenten (z. B. Passwortmanagement, Konfiguration von Komponenten, Addressfilter)
Im Idealfall haben Sie vorher an einem unserer Praxistrainings teilgenommen
TRAINER*INNEN
Thomas Bauer, M.Sc.
Thomas Bauer ist seit 2021 wissenschaftlicher Mitarbeiter am Fraunhofer IOSB-AST, außerdem Certified Scientific Trainer und Pentester im LLCS-EWV. Sein Studium der Informatik absolvierte er an der Technischen Universität Ilmenau mit den Themenschwerpunkten IT-Sicherheit und Software- und System Engineering. In seiner Arbeit im Lernlabor befasst er sich mit Cybersecurity für Industrielle Steuerungssysteme bspw. in der Durchführung von Pentests und Sicherheitsbewertungen von Kundensystemen.
Max Helbig, M.Sc.
Max Helbig absolvierte sein Studium der Ingenieurinformatik mit dem Schwerpunkt IT-Sicherheit und Kommunikationssysteme im Jahr 2023 an der Technischen Universität Ilmenau. Seit Mai 2023 ist er als wissenschaftlicher Mitarbeiter am Fraunhofer IOSB-AST tätig, wo er sich im Lernlabor Cybersicherheit engagiert. Zusätzlich hat er seine Fachkenntnisse als GIAC zertifizierter Pentester erweitert.
Marcel Kühne, M.Sc.
Marcel Kühne ist wissenschaftlicher Mitarbeiter am Fraunhofer IOSB-AST. Nach seinem Studium der Informatik arbeitete er sieben Jahre als Software-Entwickler in der freien Wirtschaft mit Fokus auf sicherheitskritischen Anwendungen. Seit 2019 beschäftigt sich Herr Kühne intensiv mit dem Themengebiet Cybersicherheit im Lernlabor Cybersicherheit für die Energie- und Wasserversorgung. Sein Forschungsschwerpunkt liegt im Bereich Cyber-Resilienz.