Grundlagen IT-Sicherheit – 360° Kompaktseminar

• Angriffsszenarien - moderierte Live-Demo
• Vergrößern der Sicherheitsoberfläche (Technik – Organisation – Mensch)
• Welche Standards sind relevant? 
• Grundlagen der technischen IT-Sicherheit
• Komponenten im Netz, Dienste und Anwendungen im Internet
• Grundlagen des Social Engineering
• Lagebild des Cybercrime
• Technologie zur Cybersicherheit:
• BCM – Notfallvorsorge und Maßnahmen zur Resilienz
• Security Awareness

2 Tage

• Teilnehmende erhalten einen umfassenden Überblick über alle aktuellen Themenbereiche der IT-Sicherheit. 
• Die Grundfähigkeiten Detektion, Reaktion und Prädiktion werden erklärt und anhand konkreter Praxisbeispiele bearbeitet. 
• Es werden verschiedene Teilbereiche der IT-Sicherheit behandelt (Deep Dives):
  • Awareness und Best-Practice
  • Aufbau von Informationssicherheitsmanagementsystemen (ISMS)
  • Social Engineering
  • Hacking-Basics
  • agile und belastbare Business Continuity Managementsysteme (BCMS)
  • Grundsätze von Vulnerability- und Patchmanagement
  • Einführung in die technische IT-Sicherheit. 

Der Lehrgang ist ein reines Remote-Angebot, welches mit moderner Schulungskonferenztechnik mittels Zoom durchgeführt wird.

Seminarprogramm | Tag 1

• Begrüßung durch den Seminarleiter

• Erstellung von Angriffsszenarien auf Firmen anhand von öffentlich sichtbaren Vektoren als moderierte Live-Demo

• Wie wirken Offense und Defense aufeinander?

• Vergrößern der Sicherheitsoberfläche (Technik - Organisation - Mensch) 
  • Wie stärken Schutzbedarfsklassifizierung, Risikoanalyse, Risk Management, Compliance die Sicherheit?
  • Besonderheiten bei Cloudauslagerungen (Vendor-Lock, Geo-Risiko, Exit- Strategie
  • Vorstellung der Lockhead-Martin Cyber Kill Chain

• Welche Standards sind relevant? Wie sind sie aufgebaut und wofür sind sie praktisch nutzbar?

• Grundlagen der technischen IT-Sicherheit
  • Aufbau des Netzes
  • Sichere Anbindung von lokalen Netzen an das Internet
  • Sichere Nutzung von WLAN
  • Sicherer Einsatz von IPv4 und IPv6

• Komponenten im Netz
  • Absicherung eines PC-Clients
  • Absicherung eines Servers

Seminarprogramm | Tag 2

• Dienste und Anwendungen im Internet

• Grundlagen Social Engineering 
  • Überblick notwendiger Basis-Kenntnisse
  • Psychologische Grundlagen
  • OSINT und Information Gathering
  • Typische Angriffs-Szenarien (Phishing, Vishing, Tailgating, Spoofing)
  • Verteidigung gegen SE-Attacken

• Lagebild des Cybercrime
  • Hacktivisten, State Nation Actors, Commercial Hackers, Skriptkiddies
  • Darknet, Deepweb, Trojaner/Viren/Würmer, WLAN + USB-Attacken, DDoS, Ransomware, Lateral
  • Movement in Berechtigungssystemen (am Beispiel von Active Directory)

• Technologie zur Cybersicherheit
  • Präventiv: Firewalls, Proxy, Segmentierung, Hardening, IAM, Kryptografie, Patching, Backup
  • Detektiv: advanced Analytics, Virenschutz (Signatur/Heuristik/nextGen), NBAD (Network Behavior
  • Anomaly Detection), Mailprotection, Honeypots
  • Reaktiv: Quarantäne, Behaviour Blocking, SIEM, SOC, CERT, Forensik
  • Prädiktiv: Darknetüberwachung/Undergroundspotting, Bug Bounty, BCM, BIA

• Business Continuity Management (BCM)
  • Notfallvorsorge und Maßnahmen zur Resilienz

• Security Awareness 
  • Kampagnenaufbau
  • Fehlerkultur
  • Teambuilding
  • Lighthouse-Projekte

Die Bitkom Akademie ist anerkannter Bildungsträger in Baden-Württemberg und Nordrhein-Westfalen. Teilnehmer haben im Rahmen des Bildungszeitgesetzes die Möglichkeit, Bildungsurlaub bzw. eine Bildungsfreistellung zu beantragen. Auf Anfrage erstellen wir auch Anträge auf Anerkennung unserer Veranstaltungen in anderen Bundesländern.

Das Kompaktseminar eignet sich für Mitarbeitende aller Branchen mit Arbeitsbezug und Schnittstellen zur Informationssicherheit, ganz gleich ob angehende IT-Administratoren, IT-Fachkräfte, Datenschutzbeauftragte, Projektmanager oder Führungskräfte im Allgemeinen. Vorkenntnisse sind von Vorteil, aber nicht zwingend erforderlich. Das Kompaktseminar hat didaktisch eine allgemeine Ausrichtung, um auch auf individuelle Fragen und Problemstellungen aller Teilnehmenden einzugehen.