Secure Product Development IEC 62443-4-1 Qualifizierung Ihrer Mitarbeiter im Bereich „Sichere Softwareentwicklung“ ausgerichtet am Standardteil IEC 62443-4-1. Sichere Softwareentwicklung beginnt bereits früh im Entwicklungsprozess: Fehlen Security-Elemente schon am Anfang der Entwicklung, steigt die Wahrscheinlichkeit, dass die Softwaresysteme oder Produkte bei der Auslieferung kritische Sicherheitsschwachstellen beinhalten, die sowohl für den Hersteller als auch für den Systembetreiber Security-Risiken erzeugen
Wer die Security und damit die Qualität seiner Produkte nicht dem Zufall überlassen möchte, der muss einen proaktiven Zugang wählen. Nur durch die Integration von Security-Maßnahmen und einer professionellen Organisation, welche zur Umsetzung dessen auch in der Lage ist, entstehen hochwertige und dem Markt gerechte Produkte. Limes Security schult Entwickler, Produktmanager und andere am Entwicklungsprozess beteiligten Personen hinsichtlich den Prozessen und Maßnahmen zur sicheren Softwareentwicklung gestützt durch den Standardteil IEC 62443-4-1, um so Schwachstellen auf Design- und Code-Ebene langfristig zu verhindern.
Voraussetzungen:
Grundlegendes Wissen der Softwareentwicklung
Ziele:
Das Secure Product Development IEC 62443-4-1 Training vermittelt den Teilnehmern, wie mit Hilfe des IEC
62443-4-1 Standardteils Security in die Softwareentwicklung integriert werden kann, um ihre Produkte nachhaltig sicher zu machen.
Zielgruppe:
Produktmanager, Entwicklungsleiter, Software Architekten, Entwickler, Security-Verantwortliche bei Maschinenbauern, industriellen Komponenten- und Lösungsanbietern sowie Systemintegratoren
Inhalte:
- IEC 62443-4-1 Einführung (Prinzipien & Requirements)
- Security Management (Produktklassifizierung, Security Organisation, Security Trainings, Integritätsschutz, Absicherung der Entwicklungsumgebung, Auswahl sicherer Komponenten)
- Spezifikation von Security Requirements
- Secure by Design & Secure Implementation
- Security Verification & Validition Testing
- PSIRT & Security Update Management
- Security Guidelines