Der iX/heise Academy-Workshop „Industrial Security nach IEC 62443“ ist ein zweitägiges Online-Training für Hersteller industrieller Produkte. Im Mittelpunkt stehen der sichere Entwicklungslebenszyklus nach IEC 62443-4-1 und technische Sicherheitsanforderungen an Komponenten nach IEC 62443-4-2. Laut Angebotsseite sind außerdem Sicherheitsstufen, Threat Modeling und praktische Umsetzungsbeispiele vorgesehen.
Was der iX-Workshop behandelt
Die Angebotsseite beschreibt ein Training zur Anwendung der IEC-62443-Reihe auf sichere OT- und ICS-Produkte. Es verbindet zwei unterschiedliche Blickwinkel: den Prozess, mit dem ein Hersteller ein Produkt sicher entwickelt und wartet, und die technischen Sicherheitsanforderungen an die Komponenten dieses Produkts.
As an Amazon Associate I earn from qualifying purchases.
IEC 62443-4-1: sicherer Entwicklungs- und Wartungsprozess
Teil 4-1 legt Anforderungen an den sicheren Produktentwicklungslebenszyklus für industrielle Automatisierungs- und Steuerungssysteme fest. Im Workshop werden laut heise/iX die acht Praktiken dieser Norm behandelt. Diese Perspektive betrifft unter anderem die Frage, wie Sicherheit systematisch in Entwicklung und Wartung eines Produkts verankert wird.
IEC 62443-4-2: Anforderungen an Komponenten
Teil 4-2 behandelt technische Sicherheitsanforderungen an IACS-Komponenten. Die IEC ordnet dazu unter anderem Embedded Devices, Netzwerk- und Host-Komponenten sowie Softwareanwendungen ein. Während 4-1 den Entwicklungsprozess adressiert, richtet 4-2 den Blick auf die technischen Eigenschaften der einzelnen Komponenten.
#1 Best Overall
- Industrial Cybersecurity: Efficiently monitor the cybersecurity posture of your ICS environment, 2nd Edition
- ABIS BOOK
- Packt Publishing
Die passenden Referenzdokumente sind IEC 62443-4-1:2018, „Security for industrial automation and control systems – Part 4-1: Secure product development lifecycle requirements“, und IEC 62443-4-2:2019, „Security for industrial automation and control systems – Part 4-2: Technical security requirements for IACS components“. Die IEC-Titel und Ausgaben helfen bei der Suche nach den Normtexten; vor einem Kauf sollten Verfügbarkeit, Sprache und Format geprüft werden.
Welche Inhalte und Übungen angekündigt sind
Die heise/iX-Angebotsbeschreibung nennt neben den acht Praktiken aus Teil 4-1 folgende Schwerpunkte:
- Sicherheitsstufen und ihre Einordnung
- Komponentenanforderungen
- Threat Modeling
- Praxisnahe Beispiele und typische Herausforderungen bei der Absicherung von OT- und ICS-Produkten
Das sind Angaben des Veranstalters zum Kursinhalt, keine unabhängige Bewertung der Schulungsqualität oder ein Nachweis, dass Teilnehmende anschließend eine Zertifizierung erreichen.
Für wen das Training gedacht ist
Laut Anbieter richtet sich der Workshop an OT-Anwender, Entwickler von Automatisierungstechnik und Sicherheitsexperten aus der Industrie. Besonders naheliegend ist er für Personen, die Entwicklungs- und Wartungsprozesse industrieller Produkte aufbauen, betreuen oder sicherheitlich verantworten. Das ist eine Einordnung aus Zielgruppe und Agenda; der Workshop wird ausdrücklich herstellerorientiert beschrieben, obwohl auch OT-Anwender genannt werden.
Als Trainerin nennt die Angebotsseite Luise Werner, SDL- und OT-Security-Beraterin bei der secuvera GmbH. Laut derselben Seite begleitet sie Hersteller von ICS-/OT-Komponenten auf dem Weg zu einer IEC-62443-4-1-Zertifizierung.
Wie sich IEC 62443 in der Produktentwicklung einordnen lässt
Die beiden Normteile sind kein Entweder-oder. Ein Hersteller kann den Entwicklungs- und Wartungsprozess anhand von 4-1 betrachten und zugleich die technischen Anforderungen aus 4-2 für seine Komponenten heranziehen. Für die praktische Arbeit ist es daher hilfreich, Prozessfragen und Produktanforderungen getrennt zu erfassen und anschließend miteinander zu verbinden.
Rank #4
- Produkt und Verantwortlichkeiten abgrenzen: Klären Sie, welches industrielle Produkt beziehungsweise welche Komponenten betrachtet werden und wer Entwicklung, Wartung und Sicherheitsaufgaben verantwortet.
- Entwicklungsprozess betrachten: Ordnen Sie die bestehenden Abläufe den Themen des sicheren Produktentwicklungslebenszyklus in IEC 62443-4-1 zu.
- Komponentenanforderungen bestimmen: Identifizieren Sie die relevanten Komponentenarten und prüfen Sie die technischen Anforderungen aus IEC 62443-4-2.
- Bedrohungen analysieren: Nutzen Sie Threat Modeling, um Bedrohungen und Risiken im konkreten Produktkontext zu strukturieren.
- Umsetzung und Nachweise planen: Legen Sie fest, wie identifizierte Anforderungen in Entwicklung und Wartung umgesetzt und dokumentiert werden. Für verbindliche Aussagen zur Normauslegung oder Zertifizierung ist die vollständige Norm beziehungsweise qualifizierte Beratung maßgeblich.
Bezug zum Cyber Resilience Act
Die Angebotsseite stellt IEC 62443 als mögliche Hilfe zur Vorbereitung auf Anforderungen des Cyber Resilience Act (CRA) dar. Der CRA ist jedoch eine eigenständige EU-Verordnung: Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen für Produkte mit digitalen Elementen und Pflichten für Wirtschaftsakteure. Ähnliche Themen in Entwicklungs- und Wartungsprozessen können die Vorbereitung unterstützen, doch die Anwendung von IEC 62443 ist nicht automatisch gleichbedeutend mit CRA-Konformität.
Nach Artikel 71 der Verordnung gilt sie grundsätzlich ab dem 11. Dezember 2027. Artikel 14 gilt ab dem 11. September 2026 und Kapitel IV ab dem 11. Juni 2026. Maßgeblich sind der jeweilige Anwendungsbereich und die konkreten Pflichten der Verordnung, nicht allein eine Orientierung an einer Norm.
Termin und Format des Workshops
Die heise/iX-Angebotsseite vom 20. März 2026 beschreibt den Workshop als zweitägiges Online-Training. Als nächsten Termin führt sie den 20. und 21. Oktober 2026 auf, jeweils von 09:00 bis 13:00 Uhr. Termine, freie Plätze und Buchungsbedingungen können sich ändern; für den aktuellen Stand ist die Workshop-Angebotsseite von heise Academy maßgeblich.
Welche Erwartungen realistisch sind
Der Kurs ist als Einstieg in die produktbezogene Anwendung der beiden Normteile und als praxisorientierte Vermittlung angekündigt. Wer eine vollständige normative Auslegung, eine Zertifizierungsauskunft oder einen unabhängigen Wirksamkeitsnachweis benötigt, sollte diese Punkte gesondert klären. Die Angebotsbeschreibung allein belegt weder eine Zertifizierung durch die Teilnahme noch eine pauschale Erfüllung gesetzlicher Anforderungen.
Quick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
Free tools Windows power users keep installed
One-click scans. No signup required.
