Cybersecurity-Training für Techniker und Administratoren | Schulung, Seminar

Cybersecurity-Training für Techniker und Administratoren

Übersicht und Schutzmaßnahmen

• Grundlagen der Zonenmodellierung und Netzwerksegmentierung
• Strategien zur Minimierung von Angriffsflächen
• Einsatz von Firewalls und Next-Gen-Firewalls
• Implementierung von EDR-Lösungen (Endpoint Detection and Response)
• Sicherheitsrichtlinien und sichere Konfigurationsstandards
• Identifikation und Minimierung von Risiken mit OSINT
• Bedeutung von regelmäßigen Updates und Patch-Management
• Mitarbeitersensibilisierung und effektive Schulungsmethoden
• SIEM-Systeme einrichten und überwachen

Externe Sicherheitsmaßnahmen und Schwachstellenanalyse

• Erkennung von Anomalien und Mustern in Sicherheitsdaten
• Nutzung von Tools (z. B. OpenVAS) zur Schwachstellenbewertung
• Bedrohungsinformationen für proaktive Abwehr nutzen
• Grundlegende Techniken und Werkzeuge für Penetrationstests
• Effektive Zusammenarbeit mit Partnern und Dienstleistern
• Risikoanalysen durchführen und Schadensbegrenzungsmaßnahmen definieren

Angriffe verstehen

• Einblick in aktuelle Bedrohungslandschaften
• Techniken der Angreifer und Gegenmaßnahmen
• Erkennung und Abwehr von Phishing-Angriffen
• Entwicklung von Phishing-Simulationen für Mitarbeiterschulungen
• Analyse und Erkennung von Schadsoftware wie Trojanern und Ransomware
• Angreiferprofile: Typen und Motive (z. B. Script-Kiddies, Hacktivisten, APTs)
• Live-Demonstrationen typischer Angriffsvektoren

Zugriffsschutz und Incident Response

• Simulation eines Schadcodes auf ein IT-System
• Untersuchung von Schwachstellen wie EternalBlue
• Schritte zur Sofortbewältigung von Sicherheitsvorfällen
• Grundlagen der digitalen Spurensicherung und -analyse
• Erstellung und Implementierung effektiver Reaktionspläne
• Training zur Angriffserkennung und -abwehr in simulierten Szenarien
• Best Practices zur Vorfallsdokumentation und Kommunikation

Abschluss und Capture the Flag

• Regeln und Strategien von Capture-the-Flag-Wettbewerben
• Realistische Angriffs- und Verteidigungsszenarien (z. B. Steel Mountain, EternalBlue)
• Nutzung von Plattformen wie TryHackMe und Hack The Box
• Planung individueller Lernpfade zur kontinuierlichen Weiterbildung
• Diskussion von Erkenntnissen und Definition nächster Schritte

• Nach Abschluss des Seminars können Teilnehmende:

  • Netzwerke nach Sicherheitszonen modellieren und Angriffsflächen minimieren
  • Firewalls, EDR-Systeme und SIEM-Lösungen effektiv einsetzen
  • Schwachstellen erkennen, bewerten und geeignete Gegenmaßnahmen definieren
  • Phishing-, Malware- und Ransomware-Angriffe analysieren und abwehren
  • Sicherheitsvorfälle systematisch untersuchen und dokumentieren
  • Im Team realistische Angriffs- und Verteidigungsszenarien erfolgreich bewältigen

• Das Seminar richtet sich an: - IT-Administratoren, System- und Netzwerkverantwortliche - IT-Sicherheitsbeauftragte, SOC-Mitarbeiter und Incident-Response-Teams - Penetrationstester und IT-Auditoren - Technisch versierte IT-Fachkräfte, die Sicherheitsprozesse und Schutzmaßnahmen vertiefen möchten

• - Grundkenntnisse im Bereich Netzwerk und TCP/IP - Erfahrung in der Administration - Sicherer Umgang mit der Kommandozeile