WorkshopCyber Security im OT-Umfeld – von der Norm zur Umsetzung

Cyber Security ist längst ein zentrales Thema in der industriellen Automatisierung. Dieser Workshop bietet einen kompakten Einstieg in die OT-spezifischen Anforderungen an die Informationssicherheit – von der normativen Basis bis zur praktischen Umsetzung. Im Fokus steht die IEC 62443 als anerkannter Standard für industrielle Cyber Security. Anhand eines praxisnahen Beispiels mit einer WAGO Steuerung (PFC300) erleben die Teilnehmenden Schritt für Schritt, wie sich Sicherheitsmaßnahmen konkret umsetzen lassen – inklusive Analyse von Netzwerkschnittstellen, Rechte- und Benutzerverwaltung sowie Zugriffskonfiguration. Abgerundet wird der Workshop mit einem Einblick in das Cyber Security Consulting von WAGO. Der Workshop richtet sich an Fachkräfte, die industrielle Anlagen effektiv und normgerecht absichern möchten.

Teil 1: Einführung Cyber Security im OT-Umfeld

• Normative Grundlagen
• Anforderungen in Deutschland
• Schwachstellenmanagement (CERT@VDE, Advisories anwenden, Informationsgewinnung)

Teil 2: Die IEC 62443 Norm als Gold Standard

Teil 3: Umsetzung der IEC 62443 am Beispiel einer WAGO Steuerung PFC300

• Sichere Inbetriebnahme
• Umsetzung von Härtungsmaßnahmen
• Kontrolle der Wirksamkeit der Maßnahmen
• Security Lifecycle Management

Teil 4: WAGO Cyber Security Consulting

Ziel des Workshops ist es, den Teilnehmenden ein fundiertes Verständnis für die Anforderungen und Herausforderungen der Cyber Security im OT-Umfeld zu vermitteln. Dabei werden sowohl die normativen Grundlagen – insbesondere die IEC 62443 – als auch deren praktische Umsetzung anhand eines realitätsnahen Beispiels (WAGO Steuerung PFC300) behandelt. Die Teilnehmer:innen sollen in die Lage versetzt werden, Schwachstellen zu erkennen, Sicherheitsmaßnahmen gezielt umzusetzen und die normativen Anforderungen auf ihre eigenen Systeme zu übertragen. Ergänzend erhalten sie Einblick in unterstützende Services und Beratungsangebote.

Grundsätzliches Verständnis um die normativen Anforderungen. Eigene Erstbewertung von Industriesteuerungen durchführbar.

Die Teilnehmenden verfügen im Anschluss über das notwendige Wissen, um Schwachstellen in ihrer Prozessumgebung zu identifizieren und gezielte Sicherheitsmaßnahmen abzuleiten.

Betriebs- und Produktionsleiter, OT-Verantwortliche, Automatisierer und alle, die Verantwortung für die Absicherung industrieller Anlagen tragen.

Theorie mit Hands-on auf dem eigenen Notebook. Webbrowser und SSH-Client (z.B. Putty) erforderlich. Zum Ausführen der Software und Ändern der IP- Adresse werden erhöhte Rechte benötigt. Die Hardware zur Umsetzung auf einer WAGO Steuerung wird gestellt.

Jens Sparmann
Systemspezialist Security, WAGO GmbH & Co. KG

Jens Sparmann ist Systemspezialist für industrielle Cyber-Security bei WAGO und verfügt über fundierte Erfahrung in der Absicherung von OT-Systemen. Sein Fokus liegt auf praxisorientierten Sicherheitsmaßnahmen, Schwachstellenmanagement und der Umsetzung von Anforderungen aus der Normenreihe IEC 62443.

Er studierte an der Hochschule für Technik und Wirtschaft Berlin und ist mit Sicherheitsprozessen im industriellen Umfeld bestens vertraut. In der Zusammenarbeit mit Organisationen wie CERT@VDE bringt er sein Wissen gezielt ein, um industrielle Anlagen sicher und zukunftsfähig zu gestalten.

Im Workshop gibt Herr Sparmann praxisnahe Einblicke in normative Grundlagen und zeigt, wie Security in der Industrie konkret umgesetzt werden kann.

Matthias Gerdes
Team Lead Field Application Engineers Industry, WAGO GmbH & Co. KG

Matthias Gerdes leitet bei WAGO ein Team von Field Application Engineers mit dem Schwerpunkt industrielle Automatisierung, Digitalisierung und Cyber Security. Mit seiner langjährigen Praxiserfahrung schlägt er die Brücke zwischen technischer Umsetzung und den strategischen Anforderungen moderner OT-Umgebungen. Als Consultant und Techniker kennt er die Herausforderungen im Feld ebenso wie die Anforderungen aus Normen wie der IEC 62443.

Im Workshop führt Herr Gerdes praxisorientiert durch die Umsetzung der IEC 62443 am Beispiel einer WAGO-Steuerung. Er begleitet die Teilnehmer:innen aktiv bei der Inbetriebnahme, Konfiguration und Sicherheitsanalyse direkt am Gerät.