Seminar/Sicherheit/Sensibilisierung/Admin

Termin 1 (Informationssicherheit)

Einführung

• Einführung Sicherheit

Bedrohungen

• Was sind reale Bedrohungen?
• Welches Risiko folgt daraus?
• BSI-Lageberichte
  • Aktuelle Cybersicherheitslage
  • Die Lage der IT-Sicherheit in Deutschland

Konzepte

• Sicherheitsmodelle
• Defense in depth
• Modellierung
• Sicherheitsprozess
• Dokumentation
  • Demo: Verinice
• Audit
• Administration
  • Berechtigungen
  • Kompetenz
  • Dokumentation
• Notfallmanagement/BCMS
  • Notfallübungen

Termin 2 (IT-Sicherheit)

Sicherheit im OSI-Modell

• Spoofing
• Netzwerkplanung
  • Sicherheitsdomänen
• Sichere Systeme

Sicherheit in Betriebssystemen

• Härtung
• Planung
• Software
• Benutzer

Demo

• Greenbone
• rkhunter
• lynis
• SSH-Konfiguration

Folien

• Was ist sicherheit?
• IT-Risokomanagement