Die Schulungsteilnehmer erhalten in den drei Tagen dieses Praxisworkshops die notwendigen Kenntnisse, um mögliche, aktuelle Gefahren für IT-Systeme und -Netzwerke durch Angreifer/Hacker anhand deren Methoden und Werkzeugen zu erkennen und zu verstehen.
Durch diesen Perspektivwechsel soll das Bewusstsein für potentielle Sicherheitsrisiken sowie auch der jeweils möglichen Schutzmaßnahmen erhöht werden.
| Seminar-Kategorie: | |
| Seminar-Art: |
Einzel-Coachings, Firmen Seminare, Offene Seminare, Online-Seminare |
| Schulungsdauer: |
24 Stunden in 3 Tagen |
| Teilnahmegebühr: |
1.995,00 € zzgl. 19% MwSt. |
Seminarinhalt
Dieses Modul enthält Informationen über die Gründe für Cyberangriffe, sowie die ver-schiedenen Arten von Angreifern (Hackern), mit denen man sich als Administrator oder auch Systemverantwortlicher konfrontiert sieht. Weiterführend werden die häufigsten Arten von Sicherheitslücken, sowie auch die zumeist genutzten Methoden bei Hackerangriffen erläutert. Darüber hinaus erfahren Sie wichtige, grundlegende Informationen zu den rechtlichen Grundlagen rund um die IT-Sicherheit.
In diesem Modul erfahren Sie, mit welchen Möglichkeiten Angreifer an die notwendigen Informationen gelangen, um Unternehmen oder auch Unternehmensmitarbeiter im Internet ausfindig zu machen. Die Informationsgewinnung wird Ihnen anhand einer Auswahl an Tools und Methoden praktisch vorgestellt. Nachdem ein Angreifer sein potentielles „Opfer“ ausfindig gemacht hat, recherchiert er oft auf verschiedene Weisen nach weiteren Informationen über das betroffene Unternehmen. Hierbei bedient er sich neben den gängigen Suchmaschinen u. a. auch den Informationen in Newsgroups, Boards usw. und verwendet weitere, speziell zur Recherche entwickelte Tools und Methoden. Diese werden Ihnen in diesem Modul ausgiebig und detailliert erklärt.
Nachdem Sie erfahren haben, wie Angreifer ihre Opfer ausfindig machen und nach möglichen Schwachstellen forschen können, befasst sich dieses Modul nun mit den eigentlichen, oft der Recherche gleichauf folgenden Angriffsszenarien. In diesem Modul erhalten Sie einen umfangreichen Überblick über moderne Tools und Methoden, die von Hackern zum Einbruch in Computernetzwerke der weltweit angesiedelten Firmen, Behörden und Institutionen, sowie auch in Computersysteme genutzt werden. Hierbei sollen Sie die verschiedenen Merkmale der Tools und Vorgehensweisen erkennen, um die Sicherheitsrichtlinien in Ihrem Netzwerk darauf ausrichten zu können.
Die Gefahr durch Viren, Würmer, Trojaner, Malware, Ransomware und Rootkits bedroht nicht nur die vielen privat genutzten PCs und Mobiltelefone, sondern insbesondere auch die in Unternehmen betriebenen Computersysteme und Server – und natürlich insbesondere die darin verarbeiteten und gespeicherten Unternehmensdaten. In diesem Modul werden die aktuellen Gefahren – insbesondere durch Trojaner und Ransomware-, sowie die möglichen Abwehrmaßnahmen anhand praktischer Beispiele detailliert erläutert.
Der Einsatz von Mitarbeiter*innen von Unternehmen, Behörden und Institutionen im
Home-Office findet nicht erst seit der weltweiten Corona-Pandemie statt. Schon zu früheren Zeiten arbeiteten so manchen Mitarbeiter*innen bereits per Remote-Zugriff auf die Unternehmens- und Behördendaten von zu Hause aus. Die im Home-Office verwendeten Computernetzwerk, oftmals sogar als WLAN betrieben, sind bei weitem nicht so gut gegen Hackerangriffe geschützt, wie die in den Unternehmen oder Behörden betriebenen Computernetzwerke. Hierdurch sind die zu Hause eingesetzten Computer- und Mobilgeräte somit oftmals auch viel direkteren Gefahren durch potentielle Angreifer ausgesetzt. In
diesem Modul erhalten Sie einen Überblick über die möglichen Gefahren, sowie auch die notwendigen Tipps zum Absichern der im Home-Office eingesetzten Computersysteme und Mobilgeräte.
In diesem Modul erhalten Sie einen grundlegenden Überblick über Firewall-Lösungen verschiedener Hersteller. Zudem werden Ihnen mögliche Lösungen zum Einrichten von Netzwerk- oder Hostbasierten IDS-Systemen und sogenannter Honeypots praktisch erklärt, um Angriffe von Hackern frühzeitig erkennen, sowie nach Möglichkeit abwehren und im Bedarfsfall auch rückverfolgen zu können.
Die Mobilität der Mitarbeiter steht in Unternehmen und Behörden immer mehr im Vordergrund. Hierbei werden häufig mobile Geräte, wie zum Beispiel Tablet-PCs, Smartphones und Notebooks eingesetzt, mit denen man sich über Drahtlosnetzwerke (Wireless LANs) oder Bluetooth auf die Unternehmensnetzwerke und -server verbindet, um Daten abzurufen oder zu speichern. In diesem Modul werden Ihnen Tools und Methoden aufgezeigt, mit denen Angreifer die drahtlosen Netzwerke ausspähen oder gar hacken können. Die Veranschaulichung soll Ihnen für die mögliche Absicherung der drahtlosen Netzwerkkomponenten und -geräte, u. a. mithilfe der Spezifikation IEEE 802.1x dienlich sein, die Ihnen im Verlauf des Workshops detailliert erklärt wird.
Um mögliche Sicherheitslücken aufdecken und beseitigen zu können, müssen das ei-gene Netzwerk, sowie die darin enthaltenen Server und Clients regelmäßig auf mögliche Schwachstellen untersucht werden. In diesem Modul erfahren Sie mehr über die Planung, Vorbereitung, Durchführung und Auswertung von sogenannten Penetrationstests.
Die erweiterten Inhalte sind im Download-Umfang der Seminarunterlagen enthalten.
Zielgruppe
Voraussetzungen
Aktuell sind keine Termine für dieses Seminar festgelegt. Teilen Sie uns Ihre Wünsche einfach per Anfrage mit!
Wir freuen uns auf Ihre Nachricht und beraten Sie auch gerne telefonisch.
(Certified) Penetration Testing Specialist (PTS)