Automotive Cybersecurity Level 1 | Foundation

Das ACP Level 1 „Foundation“-Training ist ein zweimal dreistündiges Training, das die Herausforderungen von Cybersicherheit für die Automobilindustrie thematisiert. Das Training bietet verschiedenen Rollen in der automobilen Wertschöpfungskette einen informativen Überblick über die weitreichenden Auswirkungen von Cybersicherheit auf automobile Entwicklungsprojekte. Entlang der wichtigsten Standards und Regulierungen sowie unter Berücksichtigung der Praxis-Perspektive lernen Teilnehmer:innen die Auswirkungen von Cybersicherheit für ihre Rolle, ihr Projekt und ihre Organisation kennen.

Das Training wurde entwickelt, um die praktische Umsetzung der ISO/SAE 21434 für die Praxis greifbar zu machen. Mit der erfolgreichen Teilnahme am Training ist ein personalisiertes Teilnahmezertifikat („Certificate of Attendance“) inbegriffen. Mit der Teilnahme am ACP Level 1 Training sind alle Vorrausetzungen erfüllt für die zugehörige offizielle Zertifizierung mit TÜV Certified Qualification.

LERNZIELE

Die Auswirkungen von Automotive-Hacks in allen Phasen des Produktlebenszyklus verstehen
Unterscheidung zwischen verschiedenen Regulierungen und Standards wie der UN R155 und der ISO/SAE 21434 vornehmen
Mögliche Treiber und Störfaktoren für Cybersicherheit identifizieren
Elemente der Cybersicherheitsentwicklung wie Cybersecurity Concepts, Goals und Claims präzise skizzieren
Die wichtigsten Schritte eines Risk Assessments nachvollziehen
Reflektieren Sie die Herausforderungen der Cybersicherheitsplanung insbesondere in dezentralen Entwicklungsumgebungen
Beschreiben Sie die Anforderungen an die Verifizierung und Validierung der Cybersicherheit, einschließlich Fuzz- und Pen-Tests

INHALTE

Bewusstsein für Cybersecurity
- Hacks in der Automobilindustrie und ihre Auswirkungen
- Treiber und Störfaktoren für die Cybersicherheit
Vorschriften: Standards und Regulierungen
- UN Regulation Nr. 155
- ISO/SAE 21434
- u.a
Das Automotive-Cybersecurity-Ecosystem
- Das Ecosystem und seine Angriffsvektoren
- Cybersicherheit im gesamten Produktlebenszyklus
Cybersecurity Management
- Auf Level der Organisation sowie auf Projekt-Ebene
- Post-Development
Cybersecurity Development
- Konzeptphase
- Entwicklungsphase
Cybersecurity Risk Assessment (inkl. TARA)
- Bedrohungsanalysen
- Durchführbarkeit von Angriffen
- Risikobewertungen
Cybersicherheitsvalidierung und -verifizierung
- Cybersecurity V & V Strategie
- Penetrationstests in der Automobilindustrie