Kryptographie und rechtliche Vorgaben für Unternehmen – Workshop

Dieser Workshop vermittelt praxisnah die Grundlagen und Einsatzmöglichkeiten von Kryptographie im Unternehmens- und Produktentwicklungskontext.

Dabei werden aktuelle regulatorische Anforderungen wie die NIS-2-Richtlinie und der Cyber Resilience Act betrachtet sowie relevante Normen und Standards (z.B. ISO 27001, IEC 62443) erläutert.

Teilnehmende erhalten einen strukturierten Überblick über kryptographische Verfahren, Schlüsselmanagement und deren Anwendung in der Industrie.

Themenfeld: 

Industrial Security – Kryptographie

Zielgruppe:

• Unternehmenszielgruppe: Maschinenbau, Automatisierungstechnik, kritische Infrastrukturen, Software- und Produktentwicklung für industrielle System
• Zielgruppe im Unternehmen: IT- und OT-Sicherheitsverantwortliche, Compliance- und Risiko-Manager, Entwickler und Architekten sicherer Systeme, technische Leiter, CIOs und CTOs

Inhalte:

• Regulatorische Anforderungen & Standards (NIS-2, Cyber Resilience Act, ISO 27001, IEC 62443)
• Grundlagen der Kryptographie (Public-Key, symmetrische Verfahren, Key- Management, HSM)
• Sichere Kommunikation & Infrastruktur (TLS, IKE/IPSec, industrielle PKI)
• Kryptographie im Unternehmenskontext (Webserver-Sicherheit, Authentifizierung, Cloud-Konzepte BYOK/HYOK)
• Kryptographie in der Produktentwicklung (IEC 62443-4-1/4-2, Device ID, Code Signing, Zertifikatsmanagement)

Output für Teilnehmer:innen:

• Verständnis der wichtigsten kryptographischen Verfahren und regulatorischen Anforderungen
• Umsetzung kryptographischer Maßnahmen in IT- und OT-Umgebungen
• Austausch mit Experten und anderen Unternehmen
• Best Practices zur sicheren Implementierung von Kryptographie

Referenten:

Michael Jahnich (achelos GmbH)

Florian Handke (Campus Schwarzwald)

Alexander Harig (Campus Schwarzwald)