Kryptographie für Industrial Security – NIS-2, Cyber Resilience Act und sichere Systeme

Dieser Workshop vermittelt praxisnah die Grundlagen und Einsatzmöglichkeiten von Kryptographie im Unternehmens- und Produktentwicklungskontext. Dabei werden aktuelle regulatorische Anforderungen wie die NIS-2-Richtlinie und der Cyber Resilience Act betrachtet sowie relevante Normen und Standards (z.B. ISO 27001, IEC 62443) erläutert. Teilnehmende erhalten einen strukturierten Überblick über kryptographische Verfahren, Schlüsselmanagement und deren Anwendung in der Industrie.

Inhalt

• Regulatorische Anforderungen & Standards (NIS-2, Cyber Resilience Act, ISO 27001, IEC 62443)
• Grundlagen der Kryptographie (Public-Key, symmetrische Verfahren, Key- Management, HSM)
• Sichere Kommunikation & Infrastruktur (TLS, IKE/IPSec, industrielle PKI)
• Kryptographie im Unternehmenskontext (Webserver-Sicherheit, Authentifizierung, Cloud-Konzepte BYOK/HYOK)
• Kryptographie in der Produktentwicklung (IEC 62443-4-1/4-2, Device ID, Code Signing, Zertifikatsmanagement)

Lernziele

• Verständnis der wichtigsten kryptographischen Verfahren und regulatorischen Anforderungen
• Umsetzung kryptographischer Maßnahmen in IT- und OT-Umgebungen
• Austausch mit Expert*innen und anderen Unternehmen
• Best Practices zur sicheren Implementierung von Kryptographie

Zielgruppe

• Unternehmenszielgruppe: Maschinenbau, Automatisierungstechnik, kritische Infrastrukturen, Software- und Produktentwicklung für industrielle System
• Zielgruppe im Unternehmen: IT- und OT-Sicherheitsverantwortliche, Compliance- und Risiko-Manager*innen, Entwickler*innen und Architekt*innen sicherer Systeme, technische Leitungen, CIOs und CTOs

400€ exkl. MwSt.