ITSEC: CSET Cyber Security Essentials for Technologists

Cyber-Angriffe, teils mit nationalen oder internationalen Auswirkungen, stehen an der Tagesordnung und die Vernetzung, Digitalisierung und Globalisierung schreitet unaufhaltsam voran. Während die Komplexität der eingesetzten IT weiter steigt, führen die damit entstehenden Exponierungen teils zu katastrophalen Folgen für das Unternehmen, deren Kunden und Dienstleistern.

Die SANS / CIS Critical Security Controls stellen einen technisch fokussierten Sicherhetisstandard dar, welcher Unternehmen auf aktuelle und zukünftige Cyber- & Ransomware-Risiken vorbereitet.

Mit dem Wissen über aktuelle Risiken und Sicherheitskonzepten bewaffnet, können Sie die IT-Sicherheit in Ihrem Unternehmen überprüfen und entscheidend zum Schutz Ihrer System- und Netzwerk-Landschaft beitragen. So können finanzielle Kosten, Reputations- und Opportunitätsverluste sowie Aufwände für die nachträgliche Behandlung von Schwachstellen bzw. erfolgten Cyber-Angriffen minimiert werden.

Lernen Sie in diesem Kompakt-Seminar die wichtigsten Sicherheitsmechanismen und Tools kennen und wie Sie Ihr Unternehmen effizient schützen können.

• Einführung in aktuelle Gefährdungen und Entwicklungen
  • Important Developments
  • Threat Actors / Nation-State Threats & TTPs
• SANS / CIS Critical Security Controls
  • Inventory of Authorized and Unauthorized Devices & Software
  • Continuous Vulnerability Assessment and Remediation
  • Controlled Use of Administrative Privileges
  • Secure Configurations for Hardware, Software and Network Devices
  • Maintenance, Monitoring, and Analysis of Audit Logs
  • Email and Web Browser Protection & Malware Defenses
  • Limitation and Control of Network Ports, Protocols and Services
  • Data Recovery Capability & Boundary Defense
  • Data Protection & Controlled Access Based on Need to Know
  • Wireless Device Control & Account Monitoring and Control
  • Security Skills Assessment and Appropriate Training to Fill the Gaps
  • Application Software Security & Incident Response and Management
  • Penetration Tests and Red Team Exercises
• War-Stories & Ransomware-safe Backup Management
• Security Operation Center & Threat Hunting Essentials

• IT-(Sicherheits-)Verantwortliche
• Informationssicherheitsbeauftrage
• IT-Kräfte, Interessierte