Cyber Security - Grundlagen (02602)

Ziele
Das Seminar vermittelt Ihnen einen weitreichenden Überblick über aktuelle, technische Schutz- und Verteidigungseinrichtungen zur Bewältigung von Cyberrisiken.
Zielgruppe
Alle Personen, die sich mit dem Thema IT-Security / Cyber Sicherheit auseinander setzen müssen und KEINE gravierenden IT-Kenntnisse haben.
Voraussetzungen
Es handelt sich um einen absoluten Basic-Kurs.

In diesem Seminar lernen Sie die theoretischen Grundlagen verschiedener Sicherheitssysteme, wie beispielsweise Firewalls, Malware-Scanner, Intrusion Detection Systeme, etc., und ausführlich praktische Anwendungsfälle dieser Einrichtungen kennen.
Das Seminar behandelt aktuelle technische Angriffsszenarien wie Informationsdiebstahl und DoS-Attacken.

Seminarinhalte:
Grundlagen der IT- und Informationssicherheit
CyberSecurity - aktuelle Bedrohungslage / Lösungen

• Praxisrelevante Angriffsszenarien
  • Übersicht über praxisrelevante und verbreitete Angriffsszenarien
  • Erkennungsmöglichkeiten und Ersthilfemaßnahmen
  • Folgerungen für die eigene IT-Sicherheit
• Grundprinzipien der Cyber-Security
  • Minimieren der Angriffsfläche
  • Defense in Depth
  • Minimalzugriffsprinzip
  • Härtungsmaßnahmen
  • Updates, Backup und Desaster Recovery
• Physikalische Sicherheit
  • Zutrittskontrollsysteme
  • Video-Überwachung
  • Bauliche Maßnahmen
• Technische Absicherungsmaßnahmen im Überblick
  • Firewallsysteme
  • Proxy-System
  • Endpoint-Security
  • Statische und Dynamische Anaylse
  • Sandbox-Systeme
  • Intrusion Detection und Prevention
  • Logauswertung und SIEM-Systeme
• Anwendungsbeispiele innerhalb des BSI Grundschutz
  • Interpretation eines Bausteins
  • Handlungsalternativen
  • Umsetzung
• Anwendungsbeispiele innerhalb der ISO Normen
  • Grundsätzliche Anforderungen
  • Folgerungen für die eigene Umsetzung
• Spezialfälle
  • PCI/DSS
  • VDA
• Zusammenfassung der Schulung, Besprechung der noch offenen Fragen