IT-Sicherheit - Bedrohungsanalyse

Kursüberblick

Welche Risiken für ein System tatsächlich relevant sind und welche vernachlässigt werden können, lässt sich angesichts ständig neuer Schwachstellen kaum aus dem Bauch heraus entscheiden. Bedrohungsanalyse in der IT-Sicherheit begegnet dieser Unsicherheit mit einem systematischen Vorgehen. Ohne eine solche Systematik bleibt die Bewertung von Bedrohungen oft lückenhaft oder subjektiv. Eine systematische Einschätzung lenkt Ressourcen gezielt auf die tatsächlich relevanten Risiken. Kursinhalt1. Systematik der Bedrohungsmodellierung Abgrenzung von Bedrohung, Schwachstelle und Risiko Einsatz von Modellen wie STRIDE zur Kategorisierung Identifikation angreifbarer Systemkomponenten Bewertung von Eintrittswahrscheinlichkeit und Schadenshöhe 2. Analyse von Angriffsvektoren Unterscheidung interner und externer Bedrohungsquellen Betrachtung von Netzwerk-, System- und Anwendungsebene Rolle von Social Engineering bei Angriffen Zusammenspiel mehrstufiger Angriffsszenarien 3. Priorisierung und Bewertung von Risiken Erstellung von Risikomatrizen Abwägung zwischen Restrisiko und Schutzaufwand Berücksichtigung geschäftskritischer Systeme Aktualisierung von Bewertungen bei neuen Bedrohungslagen 4. Ableitung von Schutzmassnahmen Zuordnung von Massnahmen zu identifizierten Risiken Abstimmung technischer und organisatorischer Massnahmen Dokumentation von Analyseergebnissen Kommunikation von Risiken an Entscheidungsträger Berufliche Relevanz Durchführung strukturierter Bedrohungsanalysen für IT-Systeme Priorisierung von Sicherheitsmassnahmen nach Risikolage Dokumentation von Bedrohungsszenarien für Audits Unterstützung von Entscheidungen zur Ressourcenverteilung in der IT-Sicherheit

Nächste Termine

• 2026-10-04T22:00:00.000Z · 2026-12-02T23:00:00.000Z · München · Blended Learning
• 2026-10-04T22:00:00.000Z · 2026-12-02T23:00:00.000Z · Virtuelles Klassenzimmer
• 2026-10-04T22:00:00.000Z · 2027-01-31T23:00:00.000Z · München · Blended Learning
• 2026-10-04T22:00:00.000Z · 2027-01-31T23:00:00.000Z · Virtuelles Klassenzimmer
• 2026-10-04T22:00:00.000Z · 2026-12-02T23:00:00.000Z · Fürth, Bayern · Blended Learning