IT-Sicherheit: (Anti-) Hacking für Admins - Angriffe erkennen und Schutzmaßnahmen verstärken

Schutzziele und Angreiferperspektive

• Vertraulichkeit, Integrität und Verfügbarkeit
• Bedrohungsmodelle für technische Systeme
• Angriffsvektoren in Unternehmensnetzwerken
• Risikobewertung für Administration und Betrieb
• Anti-Hacking und Ethical Hacking
• Abgrenzung zum Penetrationstest

Reconnaissance und Angriffsflächenanalyse

• Informationsbeschaffung aus öffentlichen Quellen
• Analyse technischer Spuren
• Netzwerk-Scanning und Port-Erkennung
• Identifikation erreichbarer Dienste
• Ermittlung potenzieller Schwachstellen
• Priorisierung möglicher Angriffspfade

Angriffe auf Systeme und Netzwerke

• Angriffe auf Windows-Systeme
• Angriffe auf Linux-Systeme
• Ausnutzung unsicherer Netzwerkdienste
• Passwort- und Authentifizierungsangriffe
• Privilege Escalation und laterale Bewegung
• Risiken für Clients und Mobilgeräte

Malware und drahtlose Netzwerke

• Viren, Würmer und Trojaner
• Rootkits und persistente Zugriffe
• Typische Infektionswege
• Verdächtige Prozesse und Dateien
• Angriffe auf WLAN-Authentifizierung
• Schutz von Access Points

Angriffserkennung und Systemhärtung

• Härtung von Servern und Clients
• Prüfung von Firewall-Regeln
• Indikatoren in Intrusion-Detection-Systemen
• Honeypots zur Angriffsanalyse
• Auswertung sicherheitsrelevanter Logs
• Monitoring verdächtiger Netzwerkaktivitäten

Schwachstellenanalyse und Schutzstrategien

• Phasen eines Penetrationstests
• Werkzeuge zur Schwachstellenerkennung
• Dokumentation technischer Findings
• Bewertung nach Risiko und Ausnutzbarkeit
• Grundlagen kryptografischer Verfahren
• Fehler beim Einsatz von Verschlüsselung
• Umgang mit Zero-Day-Exploits
• Technische und organisatorische Sicherheitsmaßnahmen

• Routine in der Administration von Windows-Systemen
• Linux-Grundkenntnisse einschließlich Kommandozeile
• Erfahrung mit TCP/IP, LAN und Netzwerkdiensten
• Grundverständnis für Firewalls, Benutzerrechte und Systemkonfiguration
• Keine vorherige Ethical-Hacking-Schulung erforderlich

• Fachkräfte für System- und Netzwerkadministration mit Verantwortung für Infrastrukturhärtung
• IT-Operations-Teams mit technischem Security-Auftrag
• Fachkräfte für IT-Architektur mit Verantwortung für sicherheitsrelevante Infrastrukturentscheidungen
• Fachkräfte für Softwareentwicklung mit Verantwortung für sichere Betriebsumgebungen
• Fachkräfte mit ersten Erfahrungen in Administrationsprojekten, zu deren Aufgaben die Angriffserkennung gehört