Cyber Security Practice | Schulung, Seminar

Verschlüsselung Vertiefung

• Grundlagen symmetrischer und asymmetrischer Verschlüsselung vertiefen
• Einsatzbereiche von Verschlüsselung in Netzwerken, Anwendungen und Serverdiensten einordnen
• Bedeutung von Schlüsseln, Zertifikaten und sicheren Kommunikationswegen verstehen
• Typische Risiken bei unsicherer oder falsch eingesetzter Verschlüsselung erkennen

Zertifikate und Public-Key-Infrastruktur (PKI)

• Aufbau und Funktion digitaler Zertifikate verstehen
• Rolle von Zertifizierungsstellen, privaten und öffentlichen Schlüsseln einordnen
• Zertifikate für sichere Verbindungen und vertrauenswürdige Kommunikation nutzen
• Typische Fehlerquellen bei Zertifikaten, Laufzeiten und Vertrauensketten kennenlernen

Incident Response

• Grundlegende Schritte im Umgang mit Sicherheitsvorfällen kennenlernen
• Sicherheitsereignisse erkennen, bewerten und angemessen priorisieren
• Maßnahmen zur Eindämmung, Analyse und Nachbereitung von Vorfällen einordnen
• Bedeutung von Dokumentation, Kommunikation und klaren Zuständigkeiten verstehen

Log-Analyse

• Relevante Log-Dateien und Protokolle in IT-Systemen identifizieren
• Auffälligkeiten, Fehlermeldungen und sicherheitsrelevante Muster erkennen
• Logs zur Fehlersuche, Angriffserkennung und Nachvollziehbarkeit nutzen
• Grundlagen einer strukturierten Auswertung und Dokumentation von Log-Daten anwenden

Server-Härtung

• Grundprinzipien der Absicherung von Serversystemen verstehen
• Dienste, Benutzerrechte, Updates und Konfigurationen sicherheitsbewusst prüfen
• Angriffsflächen reduzieren und unnötige Dienste oder Zugriffe vermeiden
• Server-Härtung als wichtigen Bestandteil sicherer IT-Infrastrukturen einordnen

Pentesting-Basics

• Grundidee und Zielsetzung von Penetration Testing kennenlernen
• Einfache Schwachstellenanalysen und typische Angriffspfade nachvollziehen
• Unterschied zwischen autorisiertem Testing, Schwachstellenscan und Angriff verstehen
• Ergebnisse von Tests einordnen und daraus geeignete Schutzmaßnahmen ableiten

Passend zu Lernfeld:

• 4 für FISI, FIDV & ITSE
• 11 für FISI, FIDV & ITSE

• Die Teilnehmenden vertiefen ihr Verständnis für die praktische Absicherung vernetzter Systeme und lernen, sicherheitsrelevante Risiken strukturierter zu erkennen, zu bewerten und zu reduzieren. Sie setzen sich mit Verschlüsselung, Zertifikaten und PKI, Incident Response, Log-Analyse, Server-Härtung sowie grundlegenden Pentesting-Methoden auseinander. Dadurch gewinnen sie mehr Sicherheit im Umgang mit technischen Schutzmaßnahmen, der Analyse von Sicherheitsereignissen und der angemessenen Reaktion auf mögliche Angriffe oder Schwachstellen.

• Das Seminar richtet sich an Auszubildende zum Fachinformatiker bzw. zur Fachinformatikerin für Systemintegration und Digitale Vernetzung, die ihre Kenntnisse in Cyber Security vertiefen und vernetzte Systeme sicherer analysieren, absichern und betreiben möchten.