Cyber Security

Kursüberblick

Cyber Security hat sich in Unternehmen aller Größen von einer Teilaufgabe der IT zu einer eigenständigen Fachdisziplin entwickelt. Angriffe treffen Netzwerke, Endgeräte und Cloud-Umgebungen gleichermaßen, während Aufsichtsbehörden und Auditoren nachweisbare Schutzmaßnahmen verlangen. Der Kurs verbindet technische Cyber Security mit Governance, Risikomanagement und Compliance und führt von den IT-Grundlagen bis zur vollständigen Sicherheitsarchitektur. Kursinhalt 1. IT- und Netzwerkgrundlagen mit Sicherheitsfokus Hardware- und Betriebssystemsicherheit unter Windows und Linux mit BIOS/UEFI, Secure Boot, TPM und HSM TCP/IP, OSI, DNS und DHCP mit Blick auf Schwachstellen wie ARP-Spoofing, DNS-Hijacking und VLAN-Angriffe Cloud-Grundlagen zu IaaS, PaaS und SaaS inklusive Shared Responsibility, IAM und Security Groups Kryptografie mit Verschlüsselung, Hashing, PKI sowie symmetrischen und asymmetrischen Verfahren WLAN-Absicherung mit WPA2/WPA3, SSID-Konfiguration, MAC-Filtering und Evil-Twin-Erkennung Patch Management, OS-Hardening, Security Baselines und automatisierte Updates 2. Angriffsvektoren und defensive Strategien Bedrohungslandschaft mit Malware, Phishing, Social Engineering, Ransomware und Zero-Day-Angriffen Angriffsarten wie SQL Injection, Cross-Site-Scripting, DDoS, Man-in-the-Middle und Brute Force Zugriffskontrolle mit AAA-Framework, Multi-Faktor-Authentifizierung, Least Privilege und Biometrie Firewalls, ACLs, NAT und VPN sowie IDS/IPS und Deep Packet Inspection Endpoint Security mit Antivirus, EDR, Application Whitelisting und Host-based Intrusion Detection Einstieg in Security Governance nach ISO 27001 und BSI 200-2 mit Risk Assessment und Policies Vorbereitung auf die Zertifizierung CompTIA A+ 3. Security-Architektur und Security Operations Defense-in-Depth, Zero Trust und Segmentierung sowie Cloud-, Container- und API-Sicherheit Threat Modeling und Risikomanagement mit STRIDE, DREAD, Threat Trees und Business Impact Analysis Sicherheitsrichtlinien, Prozesse, Rollen, RACI-Matrizen und Change Management SIEM und Logging mit Aggregation, Alerting, Korrelation, Anomalieerkennung und Threat Hunting Incident Response und Angriffsanalyse nach dem NIST-Framework EDR-Plattformen, Verhaltensanalyse und Einbindung von Threat Intelligence 4. Governance, Risk und Compliance in der Cyber Security Compliance-Anforderungen aus DSGVO, HIPAA und PCI-DSS sowie Audits und Compliance Monitoring ISMS-Methodik nach ISO 27001 und BSI 200-x mit Statement of Applicability und kontinuierlicher Verbesserung Vulnerability Management mit Scanning, CVSS-Bewertung, Priorisierung und Remediation Ethical Hacking und Penetration Testing mit Burp Suite und Metasploit Umsetzung technischer Richtlinien, Durchführung von Assessments und Automatisierung von Nachweisen Business Continuity und Disaster Recovery Planning Capstone-Projekt zur Entwicklung einer vollständigen Sicherheitsarchitektur Berufliche Relevanz Vorbereitung auf Aufgaben in Security Operations, Vulnerabilit…

Nächste Termine

• 2026-10-04T22:00:00.000Z · 2027-03-12T23:00:00.000Z · Virtuelles Klassenzimmer
• 2026-10-04T22:00:00.000Z · 2027-08-19T22:00:00.000Z · Virtuelles Klassenzimmer