Sicherheit in betrieblichen Informationssystemen

Kompetenzen:

Die Teilnehmer/-innen verfügen über Grundkenntnisse der Systemadministration und können solche Systeme sicher konfigurieren und Schwachstellen erkennen. Sie kennen grundlegende Angriffsszenarien und –vektoren und können diese ausführen und selbst erkennen. Sie erlernen das systematische Management von Informationssicherheit. Sie kennen die Grundlagen des Datenschutzes und Kryptographie.

Inhalt:

1. Windows: Grundlagen Administration

2. Linux: Grundlagen Administration

3. Grundlagen mobile Betriebssysteme und Webanwendungen

4. Sichere Betriebssystemkonfiguration: Rollen und Rechte, Virtualisierung

5. Netzwerkadministration: Tools, Protokolle, Struktur, Firewalls

6. Sichere Netzwerkadministration: Kryptographie, Sicherheitsprotokolle, Angriffsvektoren, Perimetersicherheit

7. Netzwerküberwachung: Tools, Angriffe erkennen, Angriffe abwehren

8. Angriffe im Web: Security Scanner und Angriffsvektoren

9. Angriffe auf Netzwerke: Diverse Angriffsvektoren und Tools

10. Angriffe auf Computer: Frameworks (MetaSploit) und Social Engineering

11. Bundesdatenschutzgesetz und EU-Datenschutzgrundverordnung

12. Informationssicherheitsmanagement (ISO 27001)

13. Informationssicherheitsmanagement (ISO 27001)

• Betriebswirtschaft