Threat Intelligence und Threat Hunting in OT-Umgebungen

Bedrohungen gezielt in OT-Netzwerken erkennen, analysieren und proaktiv jagen

Lernen Sie, OT-Bedrohungen gezielt zu erkennen und proaktiv zu jagen – mit realistischen Szenarien, Tools und praxiserprobten Methoden. Einführung in Threat Intelligence für OT

• Unterschied IT vs. OT: Bedrohungslandschaft, Angreifertypen, Ziele

• Threat-Intelligence-Typen (strategisch bis technisch)

• Relevante Frameworks: Kill Chain und MITRE ATT&CK for ICS

• Quellen und Formate (STIX, TAXII, MISP, etc.)

OT-spezifische Angriffsvektoren und Use Cases

• Typische Schwachstellen in industriellen Systemen

• Analysen realer Vorfälle (z. B. Triton, Industroyer, BlackEnergy)

Grundlagen des Threat Hunting

• Proaktiv statt reaktiv: Ziele, Vorgehensweise, Tools

• Hypothesenbasiertes Hunting vs. Indicators of Compromise (IoCs)

Praktische Nutzung der Threat Intelligence

• Bewertung und Priorisierung von Informationen

• Integration in OT-Sicherheitsprozesse und Monitoring-Systeme

Herausforderungen und Grenzen von Threat Intelligence and Threat Hunting

• Häufige Risiken und Herausforderungen im Bereich Threat Intelligence

• Ethische Aspekte von Threat Intelligence and Threat Hunting

Lernziele

• Threat-Hunting-Grundlagen

• Threat-Hunting-Frameworks

• OT-Angriffsvektoren

• Praktische Nutzung der Threat Intelligence

Zielgruppen

• Betreiber

• Administratoren

• Projektleiter

• Planer

Diese Schulung richtet sich an Organisationen, die industrielle Steuerungs- und Automatisierungssysteme (Operational Technology, OT) betreiben oder verantworten und die deren Sicherheitslage aktiv verbessern wollen. Besonders relevant ist sie für:

• OT-Sicherheitsbeauftragte

• IT/OT-Security Analysts und Incident Responder

• SOC-Mitarbeitende mit Fokus auf OT

• Betreiber und Verantwortliche von ICS-/SCADA-Systemen

• OT-Netzwerkadministratoren und -ingenieure

• CISO/CSO mit Zuständigkeit für OT-Sicherheit