Cybersecurity & Hardening

Cybersecurity im OT-Umfeld (Operational Technology) ist angesichts der zunehmenden Digitalisierung und Vernetzung von Produktionsanlagen und kritischen Infrastrukturen immer wichtiger. Automation Studio bietet Möglichkeiten, die Widerstandsfähigkeit gegen Cyberangriffe zu erhöhen und den Betrieb zu sichern.

• Voraussetzungen
• Automation Studio

• Inhalte
• Die Konsequenzen von NIS2.0 und dem Cyber Resilience Act (CRA) für die industrielle Automatisierung ableiten
• Auswirkungen von täglichen Cyberangriffen in einer industriellen Umgebung erkennen und einordnen
• Sicherheitsziele in der Kommunikation im IT- und OT-Umfeld vergleichen und ihre jeweiligen Prioritäten benennen
• Vor- und Nachteile verschiedener Verschlüsselungsarten verstehen und die Bedeutung hybrider Verschlüsselung erklären
• Inhalt und Bedeutung von Zertifikaten und Public Key Infrastructure (PKI) beschreiben
• TLS (Transport Layer Security) als aktuelles Protokoll für Kommunikationssicherheit verstehen und dessen Funktionsweise mit den Sicherheitszielen assoziieren
• B&R Cybersecurity Supportkanäle finden und nutzen
• Selbstsignierte Zertifikate und Zertifikate von Drittanbietern in Automation Studio im CertificateStore erstellen und verwalten
• Verschiedene Arten von SSL-Konfigurationen in Automation Studio verwenden und deren Zusammenhang mit TLS erklären
• ANSL-Kommunikation zur Steuerung über eine Benutzerauthentifizierung und Verschlüsselung absichern
• Verschlüsselte Verbindung zu einem FTP-Server und eine HTTPS-verschlüsselte Verbindung zu einem Webserver und mapp View Server konfgurieren
• Verschlüsselte Verbindung mit zusätzlicher Client-Authentifizierung für die Kommunikation mit dem OPC-UA-Server der Steuerung einrichten
• Zertifikatsverwaltung über externe PKI für die verschlüsselte OPC UA Kommunikation realisieren
• Firewall-Regeln erstellen, um das Auffinden von Steuerungen im Netzwerk zu erschweren
• Anwendungsfälle für die B&R Bibliotheken ArCert und ArSsl beschreiben