ITSEC: IT-Forensik Spezialist mit IT-Recht

• Einführung
  • Was sind Cyber Angriffe
  • Aktuelle Bedrohungslage
  • Fallbeispiele aus der Praxis & Übungen (Ransomware, DarkSide, Wirtschaftsspionage)
• IT-Forensik
  • Generische Vorgehensweise bei einer forensischen Analyse
  • Security Incident Management Process nach ISO 27035
  • Incidentkategorien & Incident Handling mit Runbooks
• Beweisobjekte und Sicherung
  • Live Response
  • Arbeitsspeicher
  • Festplatten
  • Log Daten und Triage Pakete
  • Virtuelle Maschinen
  • Sonderfälle (M365, Azure, Cloud Dienste...)
• Forensik Deep-Dive: Analysetechniken
  • Festplatten und Dateisysteme
  • Dateiwiederherstellung und -analyse
  • Volltextsuche und Indizierung
  • Windows Forensik
  • Linux Forensik
  • Internetnutzung / Browser Analyse
  • Mobile Geräte am Beispiel iPhone
  • Malware Analyse
  • Arbeitsspeicher Analyse
• Incident Response
  • Major Incident Management
  • IOCs und Threat Intelligence
  • Live Forensik
• Case Study: APT at DBMG
  • Memory Analyse eines Clients
  • Post Mortem Analyse eines Clients
  • Lösung: ENISA Szenario
• Verhaltensregeln bei Sicherheitsvorfällen
• Zusammenfassung Tag 1 bis 3., Besprechung der noch offenen Fragen, 1. Teilprüfung (Optional)
• Tag 4: Rechtsfragen in der IT-Forensik, Datenschutz & IT-Recht, Referent Rechtsanwalt
• Überblick Recht in der IT-Sicherheit
• Technische, organisatorische, strategische und rechtliche Aspekte der IT-Sicherheit
• Organisationsverpflichtung
• Maßgebliche Rechtsbereiche der IT-Forensik
• Arbeitnehmermitbestimmung
• Datenschutz Grundverordnung DSGVO
• Beschäftigtendatenschutz (§ 26 BDSG)
• IT-Forensische Ermittlungen bei Outsourcing
• Meldepflichten & Bussgelder
• Strafrecht u.a. Hackerparagraph § 202c StGB
• Beweiswürdigungsgrundsätze
• Kooperation mit den Behörden
• Fazit & Disskussionsrunde
• Zusammenfassung des 4.Tages, Besprechung der noch offenen Fragen, 2. Teilprüfung (Optional)

Dieses Training richtet sich an Fach- und Führungskräfte, die Sicherheitsvorfälle untersuchen, digitale Beweismittel sichern oder forensische Analysen durchführen bzw. begleiten müssen, darunter insbesondere:

• IT-Sicherheitsverantwortliche und Information Security Officer
• IT-Sicherheitsanalysten und SOC-Mitarbeiter
• System- und Netzwerkadministratoren
• Incident-Response- und Cyber-Defense-Teams
• IT-Forensiker und angehende IT-Forensiker
• CISO, IT-Leiter und Sicherheitsmanager
• Compliance-, Risiko- und Datenschutzverantwortliche
• Interne Revisoren und Auditoren mit Schwerpunkt IT-Sicherheit
• Mitarbeiter von Strafverfolgungs-, Ermittlungs- oder Compliance-Abteilungen
• Rechtsanwälte, Unternehmensjuristen und Datenschutzbeauftragte mit Bezug zu IT-Sicherheitsvorfällen