Suche

Operational Technology- / Industrial Control Systems Security Training

Industrielle Steuerungen, SPS und SCADA-Systeme stecken auch in Krankenhäusern – in der Gebäudeleittechnik, der Energieversorgung und vernetzter Medizintechnik. Dieser dreitägige Kurs zeigt, wie solche Systeme angegriffen werden und wie Sie sie schützen.

  • 3 Tage
  • Experte
  • Deutsch
  • 2.595 € zzgl. MwSt.
  • Bescheinigung und digitales Badge
  • 2 Garantietermine
Termin & Ort wählenAlle Termine

Auf einen Blick

Kurs
Seminar, 3 Tage, Niveau Experte, Sprache Deutsch.
Preis
2.595 € netto pro Person (3.088,05 € inkl. 19 % MwSt.).
Termine
22 Termine bis Januar 2027, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt und Dresden. Nächster Termin: 04.–06.11.2026. 2 Garantietermine.
Nachweis
Teilnahmebescheinigung und digitales Badge für jede Teilnahme.

Worum es geht

Nach einer Einführung in OT-Infrastrukturen und die Unterschiede zur IT-Sicherheit arbeiten Sie in Labs: Informationen sammeln, Netzwerke scannen und mitschneiden, OT-Protokolle wie Modbus TCP analysieren, Firmware untersuchen und SPS, HMI und SCADA aus Angreifersicht betrachten. Die Normreihe IEC 62443 gibt den Rahmen für Schutzmaßnahmen.

Der Kurs ist ein praktischer Einstieg in die OT-Sicherheit und eine gute Vorbereitung auf CompTIA SecOT+.

Ziel des Seminars

In dieser 3-tägigen Schulung "Operational Technology-/Industrial Control Systems Security Training" tauchen Sie in die Welt der industriellen Steuerungssysteme ein. ICS Systeme spielen in der heutigen Zeit eine kritische Rolle, entweder zur Steuerung von Industrieanlagen in Unternehmen, oder als Teil der kritischen Infrastruktur, wie im Bereich Energie - und Wasserversorgung. Diese Systeme sind ständigen Angriffen ausgesetzt und stellen aufgrund ihrer speziellen Protokolle und auch Angriffe über Hardware und Bedienelemente sehr hohe Anforderungen an Netzwerk - und System Ingenieure.

Diese Schulung vermittelt Techniken und Technologien, um OT-Systeme zu schützen. Sie lernen, Schwachstellen zu erkennen, Angriffe zu identifizieren und Abwehrmaßnahmen zu ergreifen. Praxis und Theorie sind eng verknüpft, um ein tiefes Verständnis für Risiken und Lösungen zu entwickeln.

Nach dem Training können Sie Angriffe auf OT-Systeme durchführen, Sicherheitsbedrohungen einschätzen und Schutzmechanismen implementieren.

Labs:

  • Programmieren eines PLC und HMI
  • Firmware Analyse
  • Scanning und Enumeration on Services
  • Analyse von Modbus TCP
  • Angriffe auf ICS Protokolle
  • Angriffen von Netzwerk Services (Password Attacks, MitM,)
  • Angriff auf Web Interfaces (SQL Injection, Authentication Bypass)
  • Härten von Linux ICS Systemen
  • Analyse von Malware

Für wen

  • IT-Sicherheitsberater / -Consultants
  • System- und Netzwerkadministratoren
  • Systemingenieure und Netzwerkplaner
  • Automatisierungstechniker
  • COO
  • Produktentwickler
  • Elektroingenieure und Elektrotechniker
  • Mechatroniker

Inhalte

Es handelt sich um ein Training mit praktischen Übungen, in dem Sie lernen, eigenständig OT-Security Assessments durchzuführen. Sie nehmen während des Trainings die Rolle des Angreifers, Analysten und Betreibers ein.

Einführung in OT-Security
  • Einführung in OT-Security und OT-Infrastrukturen
  • Einordnung der Akronyme IoT, IIoT, SCADA, ICS, Industrie 4.0 usw.
  • Unterschiede zwischen OT- und IT-Security
  • Praxis: Vorbereitung des OT-Assessments in eigener Laborumgebung
  • Praxis: Informationssammlung durch IoT-Suchmaschinen wie Shodan, Censys
OT-Schwachstellen-Identifikation
  • Grundlagen des Netzwerk-Scanning im OT-Umfeld (Geräte- und Diensterkennung)
  • Grundlagen der Schwachstellen-Identifikation und Risikobewertung
  • Grundlagen des gezielten Suchens nach Schwachstellen in IoT-Geräten
  • Praxis: Netzwerk-Scans im OT-Umfeld durchführen
  • Praxis: Schwachstellen identifizieren
Netzwerk-Sniffing
  • Grundlagen des Netzwerk-Sniffings zum Mitlesen von Information
  • IoT-Banner und Netzwerkprotokolle identifizieren
  • Praxis: Man-in-the-Middle-Angriff durchführen
OT-Protokolle
  • Grundlagen von Netzwerkprotokollen
  • Einführung in OT-Protokolle
  • Praxis: Protokolle lesen, auswerten und verändern
Embedded Systems / Devices
  • Typische Hardwarearchitekturen (ARM, UART,JTAG)
  • Hard- und Software Hardening
  • Dateisysteme für Embedded Systems / Devices
  • Komponenten geöffneter Geräte identifizieren
  • Praxis: Bootloader entsperren
  • Praxis: Firmware extrahieren und analysieren
  • Praxis: Re-Building der Firmware und Einfügen einer Backdoor
OT-Hacking und Schwachstellen-Ausnutzung
  • Einführung in SPS, HMI und SCADA-Systeme
  • Grundlagen des OT-Hackings
  • Praxis: OT-Schwachstellen ausnutzen und Steuerungen übernehmen
  • Praxis: Angreifer im Netzwerk erkennen / als Angreifer dauerhaft "einnisten"
Trojaner und Hintertüren
  • Grundlagen zu Trojanern und Backdoors, insbesondere Industrie-Malware
  • Praxis: Industrieanlagen / Steuerungseinheiten manipulieren
  • Praxis: „Schadhaften“ Programmcode für Industriesysteme erstellen
  • Praxis: "Schadhaften" Netzwerkverkehr erkennen und filtern
Wireless Radio Devices
  • Grundlagen von Funktechnologien (W-LAN, DECT, BLE, Zigbee etc.) und deren Verschlüsselung
  • Einführung in Software Defined Radio (SDR)
  • Spektrumanalyse
  • Sniffing und Reversing Radio Frequencies
  • Praxis: Wireless Radio Devices im ISM-Frequenzbereich identifizieren
  • Praxis: Funk-Netzwerke ausnutzen und Client-Device manipulieren
Normreihe: IEC 62443
  • Einführung in die internationale IEC Normenreihe die Sicherheitsanforderungen für Hersteller, Betreiber und Dienstleister festlegt, um OT-Systeme zu schützen
Hinweis

Im Zuge eines OT-Security Assessments werden unter anderem Handlungen ausgeführt, die gegen geltende Gesetze verstoßen können, wenn der Verfügungsberechtigte diesen nicht zustimmt. Es wird strengstens darauf geachtet, keine illegalen Handlungen vorzunehmen.

Wir untersagen den Teilnehmer\*innen ausdrücklich, derartige Handlungen auszuführen und behalten uns das Recht vor, bei Zuwiderhandlung Teilnehmer\*innen vom Training auszuschließen.

Voraussetzungen

  • Basiskenntnisse im Bereich Automatisierung und Industrieanlagen sowie
  • Basiskenntnisse im Bereich IT-Systeme und -Netzwerke
  • Schwierigkeitsgrad: mittel

Methode

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis. Sie tauschen sich direkt mit projekterfahrenen Trainerinnen und Trainern und den anderen Teilnehmenden aus.

Lernpfad Medizintechnik und Betriebstechnik absichern

  1. Dieses SeminarOperational Technology- / Industrial Control Systems Security Training
  2. Danach

Ihre Vorteile

  • Trainer mit Projekterfahrung: Sie lernen bei Expertinnen und Experten, die nicht nur schulen, sondern selbst Projekte umsetzen – etwa Sicherheits- und NIS2-Projekte. So erfahren Sie, worauf es in der Praxis ankommt.
  • Seminarunterlage
  • Schulungsumgebung (LAB)
  • Teilnahmebescheinigung und digitales Badge

Häufige Fragen zu Operational Technology- / Industrial Control Systems Security Training

Was hat OT-Security mit Krankenhäusern zu tun?

Krankenhäuser betreiben viel Betriebstechnik: Gebäudeleittechnik, Klima und Lüftung, Energieversorgung und vernetzte Medizintechnik. Diese Systeme nutzen eigene Protokolle und lassen sich oft nicht wie Büro-IT aktualisieren. Wer sie schützen will, muss verstehen, wie Angriffe darauf funktionieren.

Für wen eignet sich der Kurs?

Für IT-Sicherheitsfachleute, System- und Netzwerkadministratoren sowie Fachleute aus Automatisierung, Elektro- und Medizintechnik, die OT-Umgebungen absichern.

Wie geht es danach weiter?

Wer die OT-Sicherheit mit einer Zertifizierung belegen möchte, kann mit CompTIA SecOT+ anschließen. Der Kurs vermittelt die praktischen Grundlagen dafür.

Was kostet das Seminar Operational Technology- / Industrial Control Systems Security Training?

Die Teilnahme kostet 2.595 € netto pro Person, das sind 3.088,05 € inklusive 19 % Mehrwertsteuer. Im Preis enthalten: Seminarunterlage und Schulungsumgebung (LAB).

Wann und wo findet Operational Technology- / Industrial Control Systems Security Training statt?

Das Seminar dauert 3 Tage. Bis Januar 2027 gibt es 22 Termine, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt, Dresden, Düsseldorf und Essen. Der nächste Termin ist am 04.–06.11.2026. 2 Termine finden garantiert statt (Garantietermine).

Erhalte ich nach Operational Technology- / Industrial Control Systems Security Training einen Nachweis?

Ja. Jede Teilnahme erhält eine Teilnahmebescheinigung und ein digitales Badge.

Kann ich Operational Technology- / Industrial Control Systems Security Training als Firmenseminar für mein Team buchen?

Ja. Als Firmenseminar findet Operational Technology- / Industrial Control Systems Security Training exklusiv für Ihr Team statt – bei Ihnen vor Ort oder online, zu einem Termin Ihrer Wahl.

Passendes Wissen

Alle Artikel

Termine & Orte

Offener Kurs · 2.595 € pro Person zzgl. MwSt. Klicken Sie auf einen Ort, um genau diesen Termin anzufragen. Grün mit Häkchen: Garantietermine – sie finden sicher statt.

Termine und Orte werden täglich aus dem Seminarkatalog aktualisiert, zuletzt am 3.11.2026.

Mehr zum Thema: Cybersecurity und NIS2

NIS2, B3S und § 391 SGB V umsetzen – von der Gap-Analyse bis zum geübten Meldeprozess, mit Schulungen für jede Rolle.

Ähnliche Seminare

Alle Seminare: Cybersecurity

Lassen Sie uns über Ihr Projekt sprechen.

Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.

Gespräch anfrageninfo@digitalhealthexperts.de