Cybersicherheit an Wasserkraftanlagen
Die zunehmende Digitalisierung und Vernetzung von Anlagen der Erneuerbaren Energien eröffnet neue Möglichkeiten – schafft zugleich aber auch neue Angriffsflächen. Am Beispiel der Wasserkraft zeigt unser Online-Workshop praxisnah, wie reale Cyberangriffe auf Steuerungs- und Netzwerkkomponenten ablaufen, wie sich Schwachstellen automatisiert aufspüren lassen und mit welchen konkreten Maßnahmen Betreiber ihre Anlagen und Netze wirksam schützen können.
Als Referenten wurde Dipl.-Ing. Roland Hallau, Professur Fabrikplanung und Intralogistik, Fakultät für Maschinenbau der Technische Universität Chemnitz gewonnen.
Der Workshop ist kostenfrei, mit Anmeldung erhalten Sie den Zugangslink. Veranstalter ist der Wasserkraftverband Mitteldeutschland.
Eine Anmeldung ist hier möglich:
Programm:
- Aktuelle Bedrohungslage
- Live-Hacking – Manipulation einer Systemsteuerung
Der Beitrag zeigt anhand eines konkreten Beispiels die Vorgehensweise von Hackern bei der gezielten Manipulation einer handelsüblichen Steuerung. Inhalte sind im Einzelnen- Auffinden von Netzwerkkomponenten bzw. von Angriffszielen über das Internet
- Analyse der Schwachstellen
- Nutzung frei verfügbarer Werkzeuge und Quellen für das Hacking
- Hacking einer Netzwerkkomponente
- Hinweise zum Schutz
- Sichere Netze – Grundlage jeder Digitalisierung od. anderer Titel: Selbst ist der Admin – Identifizieren von Schwachstellen
Der Beitrag „Automatische Sicherheitsprüfung vernetzter Geräte“ zeigt anhand eines Demonstrators die Möglichkeiten, unternehmensspezifische IT-Infrastrukturen sowie deren potenzielle Schwachstellen zu identifizieren und zu beheben. Inhalte sind im Einzelnen:- Identifizieren von Netzwerkkomponenten über das Internet
- Inventarisierung der vorhandenen Netzwerkkomponenten
- Identifizierung der Schwachstellen
- Ansätze zur Behebung der gefundenen Schwachstellen
- Unterstützung durch das Mittelstand-Digital Zentrum Chemnitz
Vorträge und Workshops sind durch einen hohen Praxisbezug gekennzeichnet. Im Zusammenhang mit den jeweiligen Inhalten werden den Teilnehmern durch konkrete Beispiele Lösungsansätze zur Erhöhung des IT-Sicherheitsniveaus im eigenen Unternehmen vermittelt.