Sichere Produktentwicklung nach IEC 62443 (10175)

Die Schulungsinhalte orientieren sich am international anerkannten Standard IEC 62443-4-1 (“Secure product development lifecycle requirements”) und decken dabei alle relevanten Phasen des Produkt-Lebenszyklus ab: Von der Architektur über Codierung und Dokumentation bis hin zu Wartung und Support. Ziel der Schulung ist es, praxisorientiertes Wissen zu vermitteln, um robuste, regelkonforme und auditierbare Softwarelösungen zu entwickeln und zu betreiben.

Das Training vermittelt dabei umfassend die Grundlagen sicherer Softwareentwicklung für industrielle Systeme. Die Schulung behandelt aktuelle Bedrohungen wie Ransomware und Supply-Chain-Angriffe sowie die damit zusammenhängenden regulatorischen Anforderungen. Darüber hinaus lernen die Teilnehmenden die spezifischen Unterschiede zwischen IT- und OT/Industrial Security sowie die kritischen Schutzziele wie AIC (Vertraulichkeit, Integrität, Verfügbarkeit) und Authentizität kennen.

Ein Kernfokus liegt auf dem sicheren Produktlebenszyklus und der konsequenten Anwendung von Security-by-Design-Prinzipien. Hierzu gehören das Risikomanagement unter Einsatz von Methoden wie TARA und STRIDE sowie die Sicherstellung einer robusten Architektur, Implementierung und Dokumentation.

Es werden zudem Methoden zur sicheren Integration von Drittsoftware und Open Source erklärt, inklusive Lizenzmanagement, Due Diligence und Lieferantenbewertung (unter anderem mit Einbezug einer sbom)

Ein zweiter Fokus liegt auf nachvollziehbarer Sicherheit in der Wartung, etwa durch Patchmanagement und Incident Handling. Einzelne Module behandeln C/C++-Kodierrichtlinien (CERT, MISRA) oder sichere Open Source Software-Nutzung.

Zusätzlicher Hinweis:

Im Falle einer Inhouse-Buchung kann das Modul „Secure Coding C/C++“ auch durch Python oder SPS-Programmierung ersetzt werden.