Seminar

IT-Sicherheit in der Gebäudeautomation

mit Teilnahmebescheinigung

Dieses Seminar wird auch als Online-Seminar angeboten!

Daten- und IT-Sicherheit in der Gebäudeautomation — Bildquelle: © iStock – matejmo

Im Seminar "IT-Sicherheit in der Gebäudeautomation" werden Sie als Teilnehmer in die Lage versetzt, eine Gebäudeautomation-Installation auf Schwachstellen bezüglich Daten- und IT-Sicherheit hin zu untersuchen und Konzepte zur Lösung dieser Probleme zu entwickeln.

Dafür lernen bzw. wiederholen Sie zunächst die relevanten Grundlagen zum Thema Netzwerke, da Angriffe in der Regel über Datennetzwerke erfolgen. Diese werden zudem zur Ausbreitung des Angriffs sowie zur Ausschleusung von Daten verwendet.

Anhand von Beispielen erhalten Sie in dieser Weiterbildung Einblick in die Arbeitsweise von Schadsoftware zur Manipulation von Anlagen der Gebäudeautomation und zum Ausspähen von Informationen. Dabei lernen Sie, welche Gegenmaßnahmen für die IT-Sicherheit im Gebäudeumfeld besonders wichtig sind und thematisieren auch die Absicherung von BACnet Netzwerken, u.a. mit BACnet/SC.

Am Ende sind Sie in der Lage, mögliche Schwachstellen in der GA im Hinblick auf die Cybersicherheit zu erkennen und zu verhindern.

Beschreibung Programm Zielgruppe Seminar-
leiter Kombi-
buchung Kontakt

Top Themen

Schwachpunkte von GA-Systemen in Hinblick auf IT-Sicherheit
Typische Angriffsszenarien und Risikobewertung
Netzwerke, deren Absicherung und Kryptographie
IT-Abwehrtechniken in der Gebäudeautomation inkl. Empfehlungen vom VDMA und dem BSI
BACnet und IT-Sicherheit - wie hilft BACnet/SC?

Ablauf des Seminars "IT-Sicherheit in der Gebäudeautomation"

Erfahren Sie im Seminar "IT-Sicherheit in der Gebäudeautomation" mehr zu folgenden Themen:

Programm als PDF herunterladen

1. Tag: 09:30 bis ca. 18:00 Uhr, 2. Tag: 09:00 bis ca. 15:00 Uhr

	Einführung und Grundlagen Cyberangriffe Überblick Informationssicherheit: Confidentiality, Integrity, Availability usw. Aktuelle Angriffsszenarien und Relation zur GA Angriffspunkte und Motivation der Angreifer Bedrohungen wie Trojaner und Zero Days (Beispiel Erpressungstrojaner) Veränderungen der Angriffsarten in den letzten Jahren
	IP-Netzwerke und deren Absicherung Vom Bit zur Nachricht; Kurzfassung ISO/OSI-Schichtenmodell Netzwerke und Topologien Schutz durch DMZs TCP/IP und UDP/IP, HTTP/HTTPS, FTP, Telnet, SSH, Mailprotokolle Client/Server-Kommunikation mit IP und Serverprozesse Redundanzen und Cloud-basierte Dienste
	Grundlagen der Kryptographie Verschlüsselung: symmetrische und asymmetrische Verfahren, Schlüsselverbreitung/Schlüsseltausch Hashingverfahren, Signaturen und typische Anwendungen Authentifizierung, Zertifikate und PKIs Der Man-in-the-middle-Angriff Bemerkungen u. a. zu proprietären Verfahren Passwörter sicher speichern mit Hash und Salt Replay-Angriffe und Abwehr dagegen, z. B. Rolling Codes (z. B. bei EnOcean) und Challenge Authentication Protokolle (z. B. MSCHAPv2)
	GA, BACnet und IT-Sicherheit – ein Widerspruch? Besonderheit bei Angriffen auf GA-Systeme Philosophie hinter BACnet: Offenheit, Vollzugriff, (maximal) DMZ Sicheres BACnet, erster Versuch: Addendum 135g Sicheres BACnet, zweiter Versuch: Addendum 135bj -> „BACnet/SC“ Diskussion um Absicherung und weitere Lösungen
	Abwehrtechniken für die Gebäudeautomation VDMA 24774 2016-06 (IT-Sicherheit in der GA) BSI IT-Grundschutz und andere Empfehlungen Hardening-Techniken Updates/Upgrades und damit verbundene Hindernisse Firewalls, Paketfilter und Anomalieerkennung VLANs, VPNs und DMZs IPsec, mit Anwendungsgebieten und Grenzen Schutz durch Virtualisierung und Container Berechtigungsmanagement
	Praktische Absicherung eines GA-Systems anhand eines Beispiels (interaktiv) Risikobetrachtung bei Betrieb und Entwicklung Wartung und Fernwartung Anforderungen an die Hardware Besonderheiten bei der Absicherung von Funktechnik

Zielgruppe

Das Seminar "IT-Sicherheit in der Gebäudeautomation" richtet sich an:

Betreiber von Liegenschaften – Abteilungen wie GA, FM,
Gebäudemanagement, Gebäudeleittechnik, Informationsmanagement und Kommunikationssysteme
Entwickler und Produktmanager von Herstellern der Gebäudeautomation sowie Zulieferer
Geschäftsführer, Planungsingenieure sowie Projektleiter aus Ingenieurbüros der GA und TGA
Errichter der GA

Diese Seminare des VDI Wissensforums könnten ebenfalls interessant für Sie sein:

Ihr Referent für das Seminar "IT-Sicherheit in der Gebäudeautomation":

In seinem Studium der Mathematik spezialisierte sich Prof. Dr. Nils Siebel auf den Entwurf optimaler Regler für ein Kamera-Robotersystem. Den Aspekt der Bildverarbeitung, angewandt auf automatisierte Gebäudeüberwachung durch intelligente Kameras, vertiefte er durch eine Promotion an der University of Reading in England. Darauf folgte Forschung im Bereich lernende autonome Systeme, insbesondere in Bezug auf Kalibrierung und Reglerentwurf.Parallel führt er seit dem Jahr 2003 eine Webhostingfirma und sammelte so umfangreiche Erfahrungen im Bereich IT-Sicherheit und Server Hardening. Im Jahr 2009 wurde er an der HTW Berlin zum Professor für Gebäudeautomation und Informatik an die Hochschule für Technik und Wirtschaft Berlin berufen. Er betreut seitdem immer wieder Projekte im Bereich Gebäudeautomation, berät und schult zum Thema IT-Sicherheit.

Veranstaltung buchen

Veranstaltungsnummer: 07SE095

IT-Sicherheit in der Gebäudeautomation

20. - 21. Mai 2021	Form eines Online-Seminars, online* , +49 211/6214-201	verfügbar
08. - 09. Juli 2021	Freising bei München, München Airport Marriott Hotel* Alois-Steinecker-Str. 20, 85354 Freising +49 8161/966-0 zur Webseite	verfügbar
07. - 08. Oktober 2021	Form eines Online-Seminars, online* , +49 211/6214-201	verfügbar
10. - 11. November 2021	Hamburg, Radisson Blu Hotel Hamburg Airport* Flughafenstr. 1-3, 22335 Hamburg +49 40/300-3000 zur Webseite	verfügbar
17. - 18. Februar 2022	Frankfurt am Main, Relexa Hotel Frankfurt Relexa Hotel GmbH* Lurgiallee 2, 60439 Frankfurt +49 69/95778-0 zur Webseite	verfügbar

1.140,– € zzgl. USt.

Profitieren Sie von unserem reservierten Zimmerkontingent am Veranstaltungsort. Bitte geben Sie bei der Hotelbuchung VDI Wissensforum als Referenz an.