Cybersecurity-Training für Techniker und Administratoren

Security-Grundlagen und Schutzarchitektur

• Zonenmodellierung und Netzwerksegmentierung
• Minimierung technischer Angriffsflächen
• Sicherheitsrichtlinien und Konfigurationsstandards
• Patch-Management und Update-Prozesse
• Mitarbeitersensibilisierung und Schulungsmaßnahmen

Firewalls, EDR und Monitoring

• Firewalls und Next-Gen-Firewalls
• EDR im Endpoint-Schutz
• SIEM-Einrichtung und Überwachung
• Anomalieerkennung in Sicherheitsdaten
• Priorisierung sicherheitsrelevanter Ereignisse

OSINT und Schwachstellenanalyse

• OSINT für Risikoidentifikation
• OpenVAS zur Schwachstellenbewertung
• Vulnerability Scanning und Ergebnisanalyse
• Risikobewertung technischer Findings
• Schadensbegrenzung und Maßnahmenplanung

Penetrationstests und externe Sicherheit

• Grundlagen technischer Penetrationstests
• Werkzeuge für Angriffssimulationen
• Bedrohungsinformationen für proaktive Abwehr
• Zusammenarbeit mit Security-Dienstleistern
• Dokumentation technischer Prüfergebnisse

Angriffstechniken und Gegenmaßnahmen

• Aktuelle Bedrohungslandschaften
• Angreiferprofile und Motivlagen
• Typische Angriffsvektoren
• Live-Demonstrationen technischer Angriffe
• Gegenmaßnahmen im IT-Betrieb

Phishing, Malware und Ransomware

• Phishing-Erkennung und Abwehr
• Phishing-Simulationen für Schulungen
• Trojaner und Schadsoftware
• Ransomware-Angriffe und Auswirkungen
• Analyse verdächtiger Systemaktivitäten

Zugriffsschutz und Incident Response

• Schadcode-Simulation auf IT-Systemen
• Schwachstellenanalyse mit EternalBlue
• Sofortmaßnahmen bei Sicherheitsvorfällen
• Digitale Spurensicherung und Analyse
• Reaktionspläne für Security Incidents

Vorfallsdokumentation und Kommunikation

• Dokumentation technischer Vorfälle
• Kommunikation im Incident Response Team
• Koordination interner Verantwortlichkeiten
• Wiederherstellung betroffener Systeme
• Lessons Learned nach Sicherheitsvorfällen

Capture the Flag und Transfer

• Regeln von Capture-the-Flag-Übungen
• Steel Mountain als Übungsszenario
• TryHackMe und Hack The Box
• Angriff und Verteidigung im Team
• Individuelle Lernpfade nach dem Training

• Grundkenntnisse in Netzwerktechnik und TCP/IP
• Erfahrung in der Administration von Clients, Servern oder Netzwerkdiensten
• Sicherer Umgang mit der Kommandozeile
• Grundverständnis für Benutzerrechte, Dienste, Logs und Systemkonfigurationen

• Systemadministratorinnen und Systemadministratoren im Windows-, Linux- oder Netzwerkbetrieb
• IT-Technikerinnen und IT-Techniker mit Verantwortung für technische Schutzmaßnahmen
• Support- und Operations-Teams mit Aufgaben in Monitoring, Patch-Management und Incident Response
• Security-Verantwortliche, die technische Angriffe besser bewerten und koordinieren sollen