IT Security

Hacking: IoT/OT Security Assessment

Ihr Nutzen

IoT/OT Security Assessment – Exposure & Hardening Dieses Modul vermittelt eine praxistaugliche Vorgehensweise, um IoT-/OT-nahe Umgebungen zu inventarisieren, Exposures zu erkennen, Segmentierung zu validieren und daraus einen Hardening- und Monitoring-Plan abzuleiten. Fokus liegt auf passiven/low-impact Methoden, reproduzierbaren Testfällen und „Fix & Verify“-Nachweisen.

4,77

Zielgruppe

IT Professional, Sicherheitsverantwortliche

Voraussetzungen

TCP/IP-Basics, Windows-/Linux-Admin-Grundlagen

Dauer und Investition

Seminardauer: 1 Tag(e)
€ 950,- pro Teilnehmer excl. MwSt.
Individuelle Firmenseminare
Frühbucher-Bonus möglich
Mehr Teilnehmer?
Punktekarte

Termine
  • 30.11.26 in Innsbruck
  • 30.11.26 als Online-Webinar
Ihr Wunschtermin ist nicht dabei?
Mich bei Termingarantie benachrichtigen.
Inhalte
Alle Details anzeigen

  • IoT/OT-Assets inventarisieren und ein Exposure-/Kritikalitätsprofil erstellen
  • Owner
  • Zweck
  • Risiko
  • Lifecycle

  • Segmentierung/Zonen (IT?OT?Vendor) validieren
  • allowed/blocked paths

  • Typische Risiken identifizieren
  • offene Management-Interfaces
  • unsichere Remote-Zugänge
  • schwache/Shared Credentials
  • fehlende Auth/TLS
  • Legacy-Protokolle

  • Sichere Testmethodik anwenden
  • passiv vor aktiv
  • safe scanning
  • Change Windows
  • Do no harm
  • Maßnahmen so formulieren, dass Betrieb/OT sie umsetzen kann (Priorität, Aufwand, Verify Step)
  • Monitoring-/Detection-Anforderungen definieren (was muss sichtbar sein?)

  • Labs
  • Passive Baseline: Traffic/Flows erfassen, Kommunikationsmatrix erstellen
  • Safe Discovery & Service-Mapping (aktive Discovery, Management-Interfaces, Exposures)
  • Protokoll-/Service-Exposure Check (read-only): Auth/TLS/Role-Konzept bewerten
  • Segmentierung & Remote Access: Zonen/Conduits, Jump-Host-/Vendor-Access-Validierung
  • Hardening Sprint + Re-Test
  • Monitoring-Minimum: Logging-/Sensorik-Anforderungen ableiten
  • Mini-Report: 3–5 Findings inkl. Impact (Availability/Safety), Root Cause, Fix, Verify Step

  • Tools
  • Kali Linux: nmap (safe Profile)
  • wireshark/tshark
  • tcpdump
  • Zeek oder Suricata (als Sensor)
  • zusätzliche Protokoll-CLI-Tools je nach Szenario
  • Dokumentation: Evidence-/Report-Templates (Markdown), PCAP-Handling

  • Output
  • IoT/OT Asset-Inventory Template
  • Zonen-/Segmentierungs-Matrix + Testfallkatalog
  • priorisiertes Hardening-Backlog inkl. Verify Steps
  • Monitoring-Minimum-Standard
  • Mini-Report als Vorlage für interne OT/IoT-Assessments

Beschreibung

Angriffe auf Netzwerke stellen eine ernstzunehmende Bedrohung für IT Netzwerke und damit das ganze Unternehmen dar. Systemadministratoren können ein Netzwerk nur mit fundierten Kenntnissen des "Hacking" sinnvoll schützen.