IT-Sicherheit - Theorie und Praxis

Ziele

Das Seminar gewährt Einblicke in die aktuelle Bedrohungslage und präsentiert wirkungsvolle Maßnahmen zur Stärkung der IT-Sicherheit im Unternehmensumfeld. Ein besonderer Fokus liegt auf der praxisnahen Umsetzung von Schutzmaßnahmen im Betrieb und der vertiefenden Diskussion ihrer Wirksamkeit. Dabei wird ein praxisorientierter Bezug zu konzeptionellen Ansätzen wie dem IT-Grundschutz sowie zu Datenschutzvorgaben hergestellt.

Zielgruppe

• IT-Verantwortliche
• Administratoren
• Entwickler
• Projektmanager
• Anwender
• IT-Sicherheitsbeauftragte und -koordinatoren,
• Datenschutzbeauftragte

Voraussetzungen

Allgemeine IT-Kenntnisse (Techn. Kenntnisse werden zielgruppengerecht vermittelt.)

Agenda

Zielsetzungen der IT-Sicherheit

Gefährdungslage

Verschlüsselung in Theorie und Praxis

• Digitale Signaturen, Sicherheitszertifikate
• Praktische Anwendung von Sicherheitszertifikaten

Angriffe und Gegenmaßnahmen auf allen Netzwerkebenen

• Vorgehensweise von Hackern, Risikoeinschätzung
• Analysemöglichkeiten
• Gegenmaßnahmen und Maßnahmenstärke
• OSI-8: Mitarbeiter - Sensibilisierung/Awareness

Techniken und Konzepte

• Firewall: Paketfilter, Proxy/Reverse-, Infrastruktur, -NG
• WLAN,RADIUS,VPN,2FA...

Sicherheitslage – technische und politische Aspekte

Konzepte und Strategien zur IT-Sicherheit

• Informationsquellen
• BSI IT-Grundschutz und ISMS
• Datenschutzanforderungen nach DSGVO und BDSG

Methodik: Theorie und Praxis mit Virtuellen Maschinen, Livehacking, praktische Umsetzung von konkreten Sicherheitsmaßnahmen, eingehende Erörterung konzeptioneller Ansätze