Seminar/Sicherheit/Admin

Informationssicherheit

Einführung

• Einführung Sicherheit

Bedrohungen

• Was sind reale Bedrohungen?
• Welches Risiko folgt daraus?
• BSI-Lageberichte
  • Aktuelle Cybersicherheitslage
  • Die Lage der IT-Sicherheit in Deutschland

Konzepte

• Sicherheitsprozess
• Modellierung
• Audit
• Zero Trust
• Defense in depth
• KISS
• Kerckhoffs’ Prinzip

Dokumentation

• Demo: Verinice

Administration

• Berechtigungen
• Kompetenz
• Dokumentation

Business Continuity

• Business Continuity Management/Notfallmanagement
• Planung
• Notfallvorsorge
• Notfallübung

IT-Sicherheit

Sicherheit im OSI-Modell

• Spoofing
• Netzwerkplanung
  • Sicherheitsdomänen
• Sichere Systeme

Sicherheit in Betriebssystemen

• Härtung
• Planung
• Software
• Benutzer

Demo

• Greenbone
• rkhunter
• lynis
• SSH-Konfiguration

Folien

• Was ist sicherheit?
• IT-Risokomanagement