IT-Sicherheit: Erkennung und Reaktion auf Bedrohungen in der IT-Sicherheit
In diesem Kurs lernen die Teilnehmer die wichtigsten Grundsätze der Erkennung von Cyber-Bedrohungen und der Reaktion auf Vorfälle kennen. Sie erfahren, wie sie Malware, Netzwerkangriffe und Sicherheitsverletzungen mithilfe einer Vielzahl von Tools und Techniken erkennen können. Der Kurs behandelt Sicherheitsüberwachung, Penetrationstests und Risikobewertung, um die Teilnehmer dabei zu unterstützen, potenzielle Sicherheitsbedrohungen proaktiv zu mindern. Die Teilnehmer sammeln außerdem praktische Erfahrungen mit Sicherheitsautomatisierung, SIEM-Tools und Strategien für das Vorfallsmanagement, um sie auf eine effektive Reaktion auf und Wiederherstellung nach Cybervorfällen vorzubereiten.

Cyber-Bedrohungen und IT-Sicherheitsrisiken
  • Erkennen von Cybersicherheitsbedrohungen: Malware, Ransomware, Phishing und Insider-Bedrohungen.
  • Verständnis von Angriffsvektoren, Bedrohungslandschaften und Sicherheitslücken.
  • Implementierung bewährter Verfahren für die IT-Sicherheit zur Minderung von Cyberrisiken und Datenschutzverletzungen.
Netzwerksicherheit und Eindringlingserkennung
  • Konfiguration von Intrusion-Detection-Systemen (IDS) und Intrusion-Prevention-Systemen (IPS).
  • Sicherung der Netzwerkinfrastruktur mit Firewalls, Zugriffskontrolllisten (ACLs) und VPNs.
  • Analyse des Netzwerkverkehrs auf Anomalien und Erkennung von Cyber-Bedrohungen in Echtzeit.
Reaktion auf Vorfälle und Risikominderung
  • Entwicklung von Reaktionsplänen für Vorfälle (IRP) bei Sicherheitsverletzungen und Systemeingriffen.
  • Implementierung von Sicherheitsüberwachung, Protokollanalyse und forensischen Untersuchungstechniken
  • Minderung von IT-Sicherheitsrisiken durch proaktive Abwehrmechanismen und Sicherheitspatches
Sicherheitsautomatisierung und Bedrohungsdaten
  • Verwendung von SIEM-Tools (Security Information and Event Management) zur Bedrohungserkennung
  • Automatisierung von Arbeitsabläufen und Warnmechanismen für die Reaktion auf Cybersicherheitsvorfälle
  • Nutzung von Plattformen für Bedrohungsdaten zur proaktiven Abwehr von Cybersicherheitsvorfällen
Einführung in die Cybersicherheit und Compliance-Rahmenwerke
  • Verständnis von IT-Sicherheitsrichtlinien, Compliance-Vorschriften und Datenschutzgesetzen.
  • Implementierung sicherer Systemkonfigurationen, Verschlüsselung und Zugriffskontrollrichtlinien.
  • Stärkung der IT-Sicherheitslage durch kontinuierliche Überwachung und Risikobewertung.