Workshop: CySec in Public Transport

The integrity and availability of data is crucial for the smooth operation of public transport. In this workshop, developed by onway ag and Compass Security, we will discuss the need for action and possible solutions to protect facilities, vehicles and systems from unauthorized access.

 

This article/workhop is only available in German.

Cyber Security im ÖV – Handlungsbedarf und Lösungsansätze

Cybersicherheit gewinnt im öffentlichen Verkehr zunehmend an Bedeutung. Die Integrität und Verfügbarkeit von Daten sind von entscheidender Bedeutung für einen reibungslosen Betrieb dieses Sektors. Bahnunternehmen und Infrastrukturbetreiber müssen daher Massnahmen ergreifen, um Anlagen, Systeme und Fahrzeuge, die informationstechnologische Systeme beinhalten, vor unerlaubten Zugriffen zu schützen und den heutigen Anforderungen gerecht zu werden. Dies erfordert eine klare Zuweisung von Verantwortlichkeiten im Bereich der Cybersicherheit, regelmässige Sicherheitsaudits sowie risikobasierte Massnahmen zur Gewährleistung angemessener Informationssicherheit.

Ziele des Workshops

Wir bieten Ihnen eine umfassende Einführung in das Thema und erläutern die Richtlinien für die Anforderungen, die für ein Informationssicherheitsmanagementsystem (ISMS) erforderlich sind. Neben den Aspekten der Innovation, Veränderung und des Betriebs von Systemen und Netzwerken erhalten Sie wertvolle Informationen und einen Überblick, um potenzielle Bedrohungen für Ihr Unternehmen zu identifizieren und geeignete Massnahmen vorzuschlagen.

Themen

Unternehmen stehen vor neuen Herausforderungen, insbesondere in Bezug auf die Navigation durch die komplexe Landschaft von Informationen und Vorschriften. Wir verschaffen Ihnen den Überblick.

ProzesseInformation Security Management System (ISMS) | Security-Monitoring | Lieferanten Management | Umgang mit Cloud-Service-Providern | Business Continuity Management | Mitarbeitermanagement | Asset Management | Rollen und Verantwortlichkeiten | Datenschutz und Privatsphäre | Zugangskontrolle.
Innovation & ChangemanagementAnforderungen an IT- und OT-Massnahmen | Cloud-Entwicklungsumgebung (Testdaten) | CI/CD Pipelines (automatisierter Softwarebereitstellungsprozess) | Anwendungssicherheitstests (DAST/SAST) | Sicherheitsüberprüfungen und CISO-Freigabe | Einsatz kryptographische Verfahren.
Betreiben von Systemen und NetzwerkVerfügbarkeit | Identitätsmanagement/Authentifizierung | Segmentierung/Zonierung | Konfigurations- und Änderungsmanagement | Remote-Arbeit | Schwachstellenmanagement | Asset Management | Installation von Software auf OT-Systemen | Systemintegrität | Schutz von End- und OT-Geräten | Überwachung und Sicherheitswarnungen | Incident Management | Manipulationssicherheit (physischer Schutz) | Penetrationstests.

Anhand von Demonstrationen und Praxisbeispielen werden theoretische Konzepte veranschaulicht. Teilnehmer werden aktiv in Workshops eingebunden, um Inhalte anhand von Unternehmensszenarien zu erarbeiten und umzusetzen.

  • Faktenbasierte Referate mit Storytelling-Elementen
  • Edutainment
  • Demonstrationen
  • Workshops
  • Cliffhanger-Aufgabe (Vorbereitung auf Tag 2)

Referenten

  • Beat Stettler, Managing Director, onway ag
  • Ivan Bütler, Co-Founder und Board Member von Compass Security

Zielgruppe

Projektleitende und Ingenieurinnen und Ingenieure, die sich mit dem Thema Cyber Security beschäftigen. ICT-Grundlagenwissen wird vorausgesetzt.

Dauer und Aufwand

Der Kurs umfasst zwei Tage: Dienstag, 17. September 2024 und Dienstag, 01. Oktober 2024

Ein Fragebogen zur Thematik «Cyber Security im Unternehmen» bildet die Grundlage für die Workshops und den gegenseitigen Austausch. Der Zeitaufwand dafür ist etwa 2 bis 3 Stunden im Vorfeld des ersten Tages.

Zwischen den Kurstagen erhalten die Teilnehmenden eine Aufgabe, bei der sie die Situation im eigenen Unternehmen einbringen. Am zweiten Tag des Kurses wird dies behandelt. Der Zeitaufwand dafür liegt im eigenen Ermessen.

Kurskosten

CHF 2'450, inkl. Unterrichtsmaterial, Mittagessen und Pausenverpflegung

Kursort und Zeiten

Compass Security Schweiz AG
Josefstrasse 53
8005 Zürich

Der Kurs dauert von 09.00 bis 12.00 Uhr und von 13.00 bis 17.00 Uhr.

 

Anmeldung und Kontakt

Melden Sie sich bitte direkt bei onway ag an, welche für die Kursadministration zuständig ist.

Hier geht's zum Anmeldeformular: https://www.onway.ch/unternehmen/workshop-cysec-in-public-transport/

 

Back