Seminar/Sicherheit/Sensibilisierung/Admin

Teil 1 (Informationssicherheit)

Einführung

• Einführung Sicherheit

Bedrohungen

• Was sind reale Bedrohungen?
• Welches Risiko folgt daraus?
• BSI-Lageberichte
  • Aktuelle Cybersicherheitslage
  • Die Lage der IT-Sicherheit in Deutschland

Konzepte

• Sicherheitsprozess
• Modellierung
• Audit
• Zero Trust
• Defense in depth

Dokumentation

• Demo: Verinice

Administration

• Berechtigungen
• Kompetenz
• Dokumentation

Notfallmanagement/BCMS

• Notfallvorsorge/-übung

Termin 2 (IT-Sicherheit)

Sicherheit im OSI-Modell

• Spoofing
• Netzwerkplanung
  • Sicherheitsdomänen
• Sichere Systeme

Sicherheit in Betriebssystemen

• Härtung
• Planung
• Software
• Benutzer

Demo

• Greenbone
• rkhunter
• lynis
• SSH-Konfiguration

Folien

• Was ist sicherheit?
• IT-Risokomanagement