- Verstehe grundlegende Bedrohungen für Datenvertraulichkeit, -integrität und -verfügbarkeit
- Unterscheide zwischen IT Sicherheit, Data Security und Cybersecurity
- Lerne gängige Bedrohungsszenarien wie Phishing, Malware und Ransomware kennen
- Analysiere typische Schwachstellen in der Datenverarbeitung und deren Absicherung
Grundlagen der IT Security für Daten
- Lerne Sicherheitsprinzipien wie Least Privilege, Defense in Depth und Zero Trust
- Verstehe, wie Daten durch IT Security Maßnahmen vor externem Zugriff geschützt werden
- Konfiguriere Zugriffsrechte, Nutzerkonten und Sicherheitsrichtlinien in IT-Systemen
- Setze Authentifizierungsmechanismen wie MFA und rollenbasierte Zugriffskontrollen ein
Verschlüsselung und Kryptographie für Data Security
- Wende Verschlüsselungstechniken wie AES, RSA und Hashing (SHA, MD5) an
- Verwalte Schlüssel mit Public Key Infrastructure (PKI) und Zertifikatsdiensten
- Verstehe den Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung
- Sichere Daten bei Übertragung (Data in Transit) und Speicherung (Data at Rest)
Netzwerksicherheit & Datenübertragungen
- Analysiere Schwachstellen bei Datenübertragungen über unsichere Netzwerke
- Schütze Daten mit TLS, VPNs und sicheren Protokollen (HTTPS, FTPS, SSH)
- Implementiere Monitoring Tools zur Analyse von Netzwerkverkehr und Datenflüssen
- Erkenne Risiken durch Man-in-the-Middle- und Sniffing-Angriffe auf Network Security
Risikoanalyse & Incident Response bei Datenlecks
- Bewerte potenzielle Schäden durch Datenverlust oder -diebstahl
- Lerne forensische Methoden zur Identifizierung von Angreifern und Datenabflüssen
- Erstelle Response-Pläne für den Ernstfall, inklusive interner Kommunikation
- Simuliere Datenlecks und entwickle Maßnahmen zur Wiederherstellung und Prävention
Compliance, Datenschutz & Data Governance
- Berücksichtige gesetzliche Anforderungen wie DSGVO, HIPAA und ISO/IEC 27001
- Erarbeite Data Governance Policies für Archivierung, Löschung und Zugriff
- Dokumentiere Datenschutzmaßnahmen und führe regelmäßige Audits durch
- Navigiere durch rechtliche Rahmenbedingungen für internationale Datensicherheit
Capstone-Projekt: End-to-End Data Security Konzept
- Analysiere reale Szenarien zu Data Security in Unternehmen
- Erstelle und implementiere ein vollständiges Sicherheitskonzept
- Navigiere durch technische Dokumentation, Risikoanalysen und Präsentationen
- Fokussiere auf praxisnahe Anwendung von Cybersecurity und IT Sicherheit