Seminar/Sicherheit/Sensibilisierung/Admin

Informationssicherheit

Einführung

• Einführung Sicherheit

Bedrohungen

• Was sind reale Bedrohungen?
• Welches Risiko folgt daraus?
• BSI-Lageberichte
  • Aktuelle Cybersicherheitslage
  • Die Lage der IT-Sicherheit in Deutschland

Axiome

• KISS
• Kerckhoffs’ Prinzip
• Defense in depth
• Zero Trust

Konzepte

• Sicherheitsprozess
• Modellierung
• Audit

Dokumentation

• Demo: Verinice

Administration

• Berechtigungen
• Kompetenz
• Dokumentation

Business Continuity

• Business Continuity Management/Notfallmanagement
• Planung
• Notfallvorsorge
• Notfallübung

IT-Sicherheit

Sicherheit im OSI-Modell

• Spoofing
• Netzwerkplanung
  • Sicherheitsdomänen
• Sichere Systeme

Sicherheit in Betriebssystemen

• Härtung
• Planung
• Software
• Benutzer

Demo

• Greenbone
• rkhunter
• lynis
• SSH-Konfiguration

Folien

• Was ist sicherheit?