Weiterbildung Cyber Security in der Automobilbranche

Weiterbildung Cyber Security in der Automobilbranche

Cyber Security in der Automobilbranche ist heute ein großes Thema. Normen werden frisch erstellt, viele sind noch gar nicht vorhanden. Hier zeigen wir dir alles was in der Automobilbranche im Bereich Cyber-Secruity notwendig ist. Wir erklären dir die typischen Angriffsszenarien und deren Abwehr, Bedrohungsanalyse und Risikobewertung. Wichtige Themen der ISO/SAE 21434 „Road vehicles – Cybersecurity engineering“ welcher ein Standard zur Cyber-Security in Kraftfahrzeugen ist.

Alle technischen Anforderungen an das Cyber-Security-Risikomanagement bezüglich Konzeption, Produktentwicklung, Produktion, Betrieb, Wartung und Außerbetriebnahme von elektrischen und elektronischen Systemen in Kraftfahrzeugen einschließlich ihrer Komponenten und Schnittstellen wird in unserem Kurs behandelt.

Welche ISO / Standards werden im Kurs Cybersecurity für Automotive behandelt? 

• ISO/SAE 21434 bzw ISO/SAE 21434:2021-08
• SecOC - AUTOSAR
• ISO 26262
• ISO 27001
• EU Cybersecurity Act
• R155 (UNECE WP.29)
• EVITA
• SAE J3061
• NIST SP 800-53
• ISO/SAE 21434
• VDA Cybersecurity Audit Red Volume
• VDA Automotive SPICE Cybersecurity extension
• Cybersecurity in China, Japan, USA, Rest of the World

Vorteile

Durch unseren Kurs lernst du direkt von Dozenten die in diesem Bereich seit vielen Jahren tätig sind. Sie haben selbst an der ISO mitgewirkt und du lernst die Informationen direkt aus der Quelle.
Du erhälst zudem eine Ausgabe der ISO/SAE 21434:2021-08 Straßenfahrzeuge - Cybersecurity engineering.

Zielgruppe

• Mitarbeiter in der Automobilbranche
• Softwareentwickler
• Projektleiter
• Vorgesetzte
• Teamleiter

Aus aktuellem Anlass

Aufgrund der Covid-19-Pandemie wird der Kurs derzeit digital durchgeführt.

Zusätzliche Informationen:

• Schneller und unkomplizierter Kurseinstieg möglich
• Teilnahme von zu Hause ist möglich ( Handy / PC)
• Teilnahme an unseren Standorten ist möglich
• Dozentengeleitet Vollzeit, wahlweise Präsenz, Telelearning 100 % (ortsunabhängig)
• Dozent ist online anwesend
• On-Demand-Video's
• Teilnahmebescheinigung + optionales Zertifikat
• 100% Kostenübernahme durch Förderung möglich
• Kostenloser Lebenslauf Check
• Vermittlungsmöglichkeit über HR Rocket Headhunter
• Kursdauer beträgt ca. 12 Wochen in Vollzeit

Info-Flyer

auf Anfrage

Material

Lektionen

Einführungsveranstaltung
Einrichtung des Systems Offizielle Begrüßung Aktuelle Informationen zum Corona-Virus Kursablauf Einführung in den Digicampus Erfolgreich Lernen: Hilfsmittel, Tipps und Tricks
Was ist Ransomware
Wie funktioniert Ransomware Wie läuft ein Angriff ab Wie macht sich Ransomware bemerkbar Wie wichtig ist Nutzern das Thema Datensicherung Wie erkenne ich einen Angreifer
Bedrohungslage Cybercrime bei Autos
Security Damals und Heute teigendes Angrifspotential durch immer stärker vernetzte Fahrzeuge Unterschiede zwischen Functional Safety und Cybersecurity Verschiedene Ziele eines Angreifers Detailierte Analyse mehrere bekannter Angriffe (Jeep, Tesla, BMW, Subaru)  Ausblick auf zukünftige Fahrzeugarchitekturen
Kryptographie & IT Grundlagen
Anfänge der Kryptographie Symmetrische Kryptographie  Asymmetrische Kryptographie Verchlüsseln Hashing Signieren Diffie-Hellman-Schlüsselaustausch Post Quantum Kryptographie Certificates, PKI   Firewall Logging DMZ PaP-Struktur IDS IPS PGP SMIME ...
Ransomware: Häufige Angriffsmethoden
stille Infektionen durch Exploit-Kits bösartige E-Mail-Anhänge bösartige E-Mail-Links USB-Sticks Sicherheitslücken Schwachstellen in der eigenen Software / Hardware
Sicherheit in Automotive On/Off-board-Bussystemen und -Protokollen
Automotive Hardware Security: Microcontroller and Microprocessor security, Hardware Security Modules (HSM, eSHE), Tamper Resistant design, Memory Protection Unit (MPU), JTAG Protection Automotive Software Security: Automotive OS security (e.g., AUTOSAR classic, AUTOSAR Adaptive Platform, Automotive Linux) Security Mechanisms and Protocols: Secure/Authenticated Boot, Remote Attestation, Secure Diagnostics, Over The Air (OTA) Update, Theft/Component Protection, Resource Isolation (Memory, CPU etc.), Secure Storage, Secure Flashing, Intrusion Detection etc. Secure Onboard Communication: Securing bus systems (e.g., CAN, LIN, FlexRay, Automotive Ethernet), AUTOSAR SecOC,  Secure Offboard Communication: Vehicle2X Security: IEEE 802.11p, Bluetooth, WiFi, 3G/4G/5G, OBD-2
Prevention vor Angriffen
Richtiges Backup-Konzept Patchmanagement IT-Notfallplänen Firewall-Konzeption Netzwerk-Konzept (VLAN, DMZ) Logmanagement IDS und IPS ISMS Datensicherheit Open Vulnerability Assessment Scanner - OpenVAS Online Recherche IT Awarenes schulung BSI IT-Grundschutz Security Audits Penetrationstest
Automotive Standards
ISO 27001 EU Cybersecurity Act R155 (UNECE WP.29) EVITA SAE J3061 NIST SP 800-53 ISO/SAE 21434 VDA Cybersecurity Audit Red Volume VDA Automotive SPICE Cybersecurity extension Cybersecurity in China, Japan, USA, Rest of the World   Gegenüberstellung eines Cybersecurity-Managementsystems (CSMS) mit einem Informations-Cybersecurity-Managementsystems (ISMS) Detaillierte Betrachtung des ISO/SAE 21434 Prozess (Cybersecurity Plan, -Case, -Concept, CIA, ...)
Was ist zu tun wenn es zu spät ist
DSGVO Wichtige Meldungen Pressearbeit IT-Notfallhandbuch Wichtige Handlungsfelder erkennen Leitlinien zum Notfallmanagement Vorsorgekonzepte Geschäftsfortführungspläne Wiederaufnahmepläne Wiederherstellungspläne Tipps für Sofortmaßnahmen Wie erhole ich mich von einem Angriff?
Regelmäßig Aktivitäten
Ziele und Anforderungen eines umfassenden SecurityManagementsystems mit Umsetzungsbeispielen und Verantwortlichkeiten    Informationssicherheit Prototypenschutz Anbindung Dritter Datenschutz  Lebenslanges Management von Risiken Monitoring von Cybersecurity Eventmanagement Analyse der Verwundbarkeiten Management der Verwundbarkeiten Praktische Beispiele, wie Sie Ihre Ziele erreichen können.
Ablauf eines Angriffs
Aufzeigen von Gefahren Vorgehen bei einem Angriff Maßnahmen Betriebswiederaufnahme Schadensbewertung
Bedrohungsanalyse und Risikobewertung
Sieben Schritte, um ein Risk Assessment durchzuführen Aufzeigen verschiedener Tools und Philosophien Beispiele. Mit TARA Risiken einschätzen und mit diesen umgehen Praktische Übunge zur Risikoanalyse
Planspiel
Angriff auf ein Unternehmen Planung und Schadensermittlung Weitere Planspielbeispiele
Assets (schützenswerte Informationen und Gegenstände)
Kryptographie Datenträger-Verschlüsselung Transport-Verschlüsselung Authentifikation berechtigter Software Updates Anforderungen an die Entwicklungsumgebungen System-Beschaffung Updates und IT-Support Entsorgung Anforderungen an die Produktion Berechtigungskonzepte Secure-Flash-Prozesse Anti-Tamper-Maßnahmen Gestaltung der Lieferketten Lieferanten-Auswahl Selbstauskünfte und Zertifikate Embargolisten, Kontrollgesetze Löschen / Unbrauchbarmachen von Daten Cyber Security Management Policy, Regeln und Prozesse Competence Management Awareness Management Audits und Assessments Cyber Security Konzepte Risiko-Management Marktbeobachtung Kontinuierliche Verbesserung Incident Response Plan
Hacking und Automotive Hacks
Zweck und Ziele von Hacking Haltung von Hackern Besonderheiten von Fahrzeugen CAN Automotive Ethernet esonders gefährdete Steuergerätefunktionen.
Cyber-Security-Kultur in einem Unternehmen
Automatische IT-Richtlinien Cyber Security Awareness Schulungen Fortbildungsmöglichkeiten Sicherheitsrichtlinien und -prozesse und Führungskräften Menschen in den Mittelpunkt der Sicherheit stellen gerechten Kultur: Mitarbeiter werden ermutigt, sich zu Wort zu melden Bug-Bounty-Programm
Abschlussprüfung mit Zertifikat (optional)
Abschlussprüfung mit Zertifikat Alle Testteilnehmenden bekommen einen Fragebogen (Multiple Choice)

Sprache

Die Lernmaterialien und Inhalte sind in der deutschen Sprache verfasst.

Dozenten

berufliche Aussichten

Durch diesen Kurs hast du einen perfekten Einblick und kannst direkt im IT-Sicherheits-Team in der Automobilbranche loslegen.

Voraussetzungen

Bei Teilnahme von Zuhause wird das nötige IT-Equipment von uns zur Verfügung gestellt.

• Grundkenntnisse der Informatik
• Grundkenntise aus dem Automotiv-Bereich

Standorte

Die Weiterbildung findet unter der Woche als Präsenzseminar statt, wahlweiße auch von Zuhause aus. Bei Teilnahme von Zuhause wird das nötige IT-Equipment von uns zur Verfügung gestellt. Aufgrund der Covid-19-Pandemie wird der Kurs derzeit digital durchgeführt. Unterrichtszeiten: Montag bis Freitag, jeweils von 08:00 bis 16:00 Uhr.

Kursstandorte

Stuttgart

+ Mehr erfahren

Online

+ Mehr erfahren

Förderung für Arbeitnehmern

Bei persönlicher Voraussetzung, besteht die Möglichkeit einer Förderung von bis zu 100 %.
Die Weiterbildung ist nach AZAV zugelassen.
Eine Förderung ist über einen Bildungsgutschein durch die Agentur für Arbeit oder JobCenter (AVGS), durch den Rentenversicherungsträger, durch den Europäischen Sozialfonds (ESF) oder nach dem Soldatenversorgungsgesetz (SVG).

Nähere Auskünfte bekommst du von deinem zuständigen Ansprechpartner bei deiner Agenturen für Arbeit bzw. JobCenter, deinem Rentenversicherungsträger, etc.

So holst du dir einen Bildungsgutschein

Förderung für Unternehmen

Arbeitgebern werden ca. 50 Prozent der Sozialversicherungsbeiträge erstattet, wenn ihre Beschäftigten während der Kurzarbeit an einer geförderten beruflichen Weiterbildung nach § 106a SGB III teilnehmen. Auch können die Lehrgangskosten für diese Weiterbildungen abhängig von der Betriebsgröße ganz oder teilweise erstattet werden.