Detaillierte Informationen zum Seminar
Inhalte:
Grundlagen
- Warum Cybersicherheit?
- Historischer Hintergrund
- Wichtigkeit und Unterschiede zwischen IT-Sicherheit und OT-Sicherheit
- Zusammenhang zwischen ISO/SAE 21434, TISAX/ENX VCS, VDA ACMS-A, ISO PAS 5112, ISO 26262, ISO 27001 etc.
- Ziele eines CSMS
- Organisatorische Grundsätze
- Security vs. Safety
- Lebenszyklus der Cybersicherheit
- Angriffsarten / Malware-Typen
- STRIDE- und DREAD-Methode
- Schwachstellen-Bewertung und Schwachstellen-Datenbanken
- Pentest-Beispiele
Rechtsgrundlagen
- Überblick über die Regulierung und Normung
- Gesetzliche Vorgaben, Anforderungen und Rahmenbedingungen - Erläuterung der wichtigsten Vorschriften
- Relevanz der ISO/SAE 21434
Anforderungen der ISO/SAE 21434 und des CSMS:
- Organisatorisches Cybersicherheitsmanagement
- Verteilte Cybersicherheitsaktivitäten
- Kontinuierliche Cybersicherheitsaktivitäten
- Lieferantenmanagement
- Projektabhängiges Cybersicherheitsmanagement
- Produktentwicklung: Konzeptphase, Entwicklungsphase und Nachentwicklungsphase
- TARA (Threat Analysis Risk Assessment)
Abschlussprüfung zum Automotive Cyber Security Expert (TÜV)
Ziele/Bildungsabschluss:
Was lernen Sie im Automotive Cybersecurity Training?
Dieses 3-tägige Automotive Cybersecurity Training (auch bekannt als ISO-21434-Schulung) vermittelt Ihnen das Wissen, wie Sie durch die Einhaltung vorhandener Regularien Cyberangriffe auf Fahrzeuge vermeiden, um die Sicherheit der Passagiere sowie der Öffentlichkeit zu gewährleisten. In unserem Automotive Cybersecurity Training bauen Sie ein fundiertes Verständnis für die UNECE-Regulierung auf, die als Grundlage zur Umsetzung eines Cybersecurity Management Systems (CSMS) dienen. Anhand praktischer Beispiele zeigen wir Ihnen während der Weiterbildung, wie Sie die Anforderungen der ISO 21434 umsetzen können. Gemeinsam erarbeiten wir zielführende Methoden und Werkzeuge für ein CSMS gemäß ISO 21434. Zusätzlich erläutern wir Ihnen die Unterschiede zwischen IT- und OT-Security und zeigen Zusammenhänge mit weiteren Regelwerken wie TISAX, ISO 27001 oder dem VDA-Rotband auf.
Warum ist Automotive Cybersecurity wichtig?
Moderne Fahrzeuge sind immer stärker vernetzt - und damit anfälliger für Cyberangriffe. Um Manipulationen am internen Fahrzeugnetzwerk zu verhindern, hat die Wirtschaftskommission für Europa der Vereinten Nationen (UNECE) verbindliche Cybersicherheits-Regelungen eingeführt. Sie verlangen eine ganzheitliche sicherheitstechnische Betrachtung über alle Cybersicherheitsaspekte hinweg - für Produkte, Prozesse und IT-Systeme, die die Cybersecurity über die gesamte Nutzungsdauer eines Fahrzeugs garantieren.
Zusätzlich wurde für die Cyber-Security im Automotive-Bereich die Norm ISO 21434 ?Road Vehicles - Cyber Security Engineering ? eingeführt. Dieser praxisnahe, prozessorientierte Standard zielt auf die Sicherheit aller elektrischen und insbesondere elektronischen Systeme während des gesamten Lebenszyklus eines Fahrzeugs ab.
Wofür ist das Automotive Cybersecurity Expert (TÜV) Zertifikat von Vorteil?
Nach bestandener Prüfung erhalten Sie unser Bestehende englischsprachige Trainings, in denen diese Eintragungen auf Englisch hinterlegt sind, habe ich entsprechend. Sie erfüllen alle Anforderungen an die Entwicklung von cybersicherheitsrelevanten Komponenten, können ein CSMS aufbauen und schützen Ihre Fahrzeugkomponenten gegen Cyberangriffe. Zusätzlich weisen Sie die Einhaltung der rechtlichen Rahmenbedingungen, der UNECE-Regulierung sowie der eingeführten Regelwerke (ISO 21434) in Bezug auf Ihre aktuelle Technik nach.
Teilnahmevoraussetzungen:
Es werden Basiswissen zu Managementsystemen und Kenntnisse im Bereich Entwicklungslebenszyklus von Hard- und/oder Software vorausgesetzt.
Lehrgangsverlauf/Methoden:
Präsenzseminar
Zielgruppe:
Cybersicherheitsaspekte sind von hoher Relevanz für Fahrzeughersteller (OEM), Zulieferer von hard- und/oder softwarebasierten Komponenten und/oder Systemen, Engineering-Dienstleister, Software- und ICT-Infrastruktur-Dienstleister und Zulieferer der Automobilindustrie generell (Entwicklung/Komponenten/Produktion). Die Einführung und Umsetzung eines Cyber-Security-Managementsystems (CSMS) wird durch Entwickler (Hard-/Software) und Entwicklungsleiter, IT-Spezialisten, Projektleiter/-manager sowie Qualitätsmanager begleitet.
Seminarkennung:
EX/A52/20201711/20042026-1
