Die Schulung vermittelt praxisorientiertes Wissen zum Umgang mit Sicherheitsvorfällen in industriellen Automatisierungs- und Steuerungsnetzwerken. Ziel ist es, den Teilnehmenden Methoden und Vorgehensweisen an die Hand zu geben, um auf Bedrohungen vorbereitet zu sein und angemessen reagieren zu können.
Ein Schwerpunkt liegt auf dem Aufbau eines effektiven Incident-Response-Plans in industriellen Netzwerken. Dabei wird erläutert, wie organisatorische und technische Maßnahmen so kombiniert werden können, dass im Ernstfall ein strukturiertes und koordiniertes Vorgehen gewährleistet ist. Die Teilnehmenden lernen, wie sich Zuständigkeiten, Kommunikationswege und Handlungsabläufe im Einklang mit den Vorgaben der IEC 62443 festlegen lassen.
Darüber hinaus behandelt die Schulung den praktischen Umgang mit Sicherheitsvorfällen. Themen wie Detektion, Reaktion und forensische Analyse stehen im Mittelpunkt, um eine schnelle Identifikation der Ursachen und eine gezielte Eingrenzung von Auswirkungen zu ermöglichen. Praxisnahe Szenarien verdeutlichen, wie Vorfälle systematisch untersucht und dokumentiert werden können.
Ein weiterer Bestandteil ist die Wiederherstellung betroffener Systeme. Im Fokus steht, wie Ausfallzeiten durch geeignete Maßnahmen minimiert werden und Systeme sicher in den Regelbetrieb zurückgeführt werden können. Die Teilnehmenden erwerben Kenntnisse, um Vorfälle nicht nur zu bewältigen, sondern auch die Resilienz industrieller Netzwerke nachhaltig zu stärken.
Der Kursinhalt lässt sich wie folgt zusammenfassen: