Kritische Infrastrukturen sind Cyber-Physikalische-Systeme auf welche sich Firmen und Bevölkerung verlassen. Das ist eine hohe Widerstandsfähigkeit gegen alle Einflüsse, insbesondere auch bezüglich Verletzlichkeiten im Cyber-Raum, die benötig wird. Technisch verlassen wir uns auf das Internet der Dinge (IoT) und Steuerungs- und Kontrollsysteme (Systeme gebraucht in Operational Technology (OT)). OT-Systeme sind traditionell isolierte stand-alone Systeme, die bis vor einigen Jahre nicht am Internet angeschlossen waren. Jedoch ist der Anschluss ans Internet und die Anbindung an Cloud Datacenter der Normalfall, jedoch oft mit ungenügender Sicherung. Seien Sie dabei, wenn drei ausgewählte und hochqualifizierte Expertinnen und Experten die vielfältigen Aspekte der OT-Sicherheit beleuchten und Ansätze zur Sicherheitsanalyse und Absicherung von OT präsentieren. Ein «Must Visit», für alle, die in diesem Bereich arbeiten.
16:45 - 17:15 Check In
17:15 - 17:20 Begrüssung / Welcome Note
Prof. Dr. Bernhard Egger, Studiengangleiter BSc Information & Cyber Security, HSLU
The evolution of offensive security: Was OT von IT und IoT lernen kann und was nicht
Gemäss dem "Testability Paradox" ist die Sicherheitsmaturität technischer Systeme ein direktes Produkt ihrer Testbarkeit, wie der Vergleich zwischen IT, IoT und OT eindrücklich zeigt. In diesem Talk verfolgen wir offensives Security-Testing über alle drei Welten hinweg und analysieren, welche Testansätze und Werkzeuge übernommen, angepasst oder verworfen werden müssen. Abschliessend analysieren wir, was die OT-Welt aus IT und IoT lernen kann und mit welchen praxiserprobten Ansätzen sich die verbleibenden Lücken potenziell adressieren lassen.
Patrick Schmid, Partner & Head of Security Testing, Redguard AG
Security Herausforderungen in sicherheitskritischen OT-Projekten und wie diese gelöst werden können
Beispiele aus der Praxis, welche einen massgeblichen Einfluss auf die technische Umsetzbarkeit von Security Massnahmen haben, werden präsentiert. Dabei werden Negativbeispiele geben, mit anschliessender Erläuterung, wie die Lösung, im Sinne der Korrektheit und des Zielzustandes aussehen sollte. Angesprochene Schwerpunkte sind Lieferantenmanagement, Security Spezifikation, Netzwerkdokumentation und Risikomanagement.
Tore Schlatter, OT Security Expert, Eidgenössische Nuklearsicherheitsinspektorat ENSI
Jenseits des Alarms: Von Cyber Detection zu Operational Resilience in IT/OT: Kann ein Sicherheitssystem technisch korrekt und operativ dennoch falsch liegen?
Dieser Vortrag beleuchtet die Grenzen konventioneller SOC-Ansätze, wenn Cybervorfälle Auswirkungen auf die physische Welt haben. Wir untersuchen, wie Kontext, Entscheidungsbefugnisse, die Zusammenarbeit zwischen IT und OT sowie der Reifegrad Security-Telemetrie in resiliente Betriebsabläufe überführen.
Abel Archundia-Pineda, Head Cyber Physical System (CPS) / OT Center of Excellence, Kudelski Security SA
Ab ca. 19:00 Uhr Apéro-Riche und Socializing
Wir heissen Sie herzlich willkommen und freuen uns, Sie am 18. November 2026 bei uns zu begrüssen.
Prof. Dr. Bernhard Egger, Studiengangleiter BSc Information & Cyber Security, HSLU
Frank Heinzmann, Stv. Studiengangleiter BSc Information & Cyber Security, HSLU
Prof. Dr. Angela Nicoara, Head of IoT Innovation Lab / Co-Head Systems and Software Research Lab, HSLU
Prof. Dr. Bernhard Hämmerli, Ambassador, Information & Cyber Security, HSLU
