Sicherheit in vernetzten Systemen

IT-Sicherheit und aktuelle Risikobewertung

• Grundbegriffe
• Vielfalt der Bedrohungen
• Risiko-Analyse/-Management
• Sicherheitskonzepte
• Security Scanner
• Business Contingency/Disaster Recovery
• Security Management

Sicherheitsstandards

• Gesetze
• Standards (BS und ISO/IEC 27001)
• IT-Grundschutz nach BSI
• Aktuelle Entwicklungen

Grundschutz in WAN und Mobil

• Benutzer- und Berechtigungsverwaltung
• Verzeichnisdienste (LDAP-Verzeichnisse, ADS)
• Single SignOn
• Firewalltechniken
• Viren- und Trojanerschutz
• Intrusion Detection / Prevention Systeme (IDS / IPS)
• Content Security
• Mobile Sicherheit

Angriffsszenarien im Netzwerk und gegen Systeme

• Spezifische Probleme TCP/IP, Wireless LAN, Betriebssysteme
• Applikationen
• Lösungsansätze
• Mobile Endgeräte

Einführung in kryptografische Mechanismen

• Digitale Signaturen
• Zertifikate
• Hash-Code
• KERBEROS
• IPSEC
• Public Key Infrastructure (PKI)
• Authentifizierung
• Biometrik

Sicherheitsoptionen im Internet/Intranet/e-Commerce

• Einsatz kryptografischer Mechanismen und Standards (z.B. PGP, S/MIME, SSL, HBCI, Kerberos, X509)
• Virtual Private Networks (VPN)

Computer Forensik

• Forensische Untersuchungen
• Datenanalyse
• Gerichtsverwertbare, reproduzierbare Ereignisse

Zielgruppe

• Fach- und Führungskräfte, die für IT-Sicherheit verantwortlich sind
• IT-Sicherheitsverantwortliche, die ihre Kenntnisse erweitern möchten
• System- sowie Netzwerkadministratorinnen und -administratoren, die für die Sicherheit von Unternehmensnetzwerken zuständig sind
• Datensicherheitsbeauftragte, die Sicherheitskonzepte entwickeln und umsetzen

Voraussetzungen

Teilnahme an der Schulung Netzwerktechnik Grundlagenoder vergleichbare Kenntnisse in IT-Sicherheit werden empfohlen
Grundlegendes Verständnis von IT-Sicherheitskonzepten und Netzwerktechnologien ist vorteilhaft