Cybersicherheit: Aktuelle Angriffstechniken und ihre Abwehr

Datum 09. - 10.09.2021 18. - 19.11.2021
Uhrzeit 09:00 - 17:00 Uhr
Preis 1.648,00 €
Frühbucher 1.499,00 €

max. 12 Teilnehmer
online

Dieses Einführungsseminar hat das Ziel, ein grundlegendes Verständnis von Cyberangriffen zu vermitteln.

Die Betrachtung historischer Angriffe, aktueller Industriestandards und der vorhandenen Bedrohungslage legt die theoretische Grundlage des Kurses. In einem Labor werden typische Angriffstechniken sowie Werkzeuge demonstriert.

Teilnehmende dieses Seminars können in Ihrem täglichen Aufgabengebiet sinnvollere Entscheidungen zur effizienten und nachhaltigen Verbesserung der IT Sicherheit treffen.

Welche Techniken und Taktiken verwenden Angreifer?
Welche Sicherheitsmaßnahmen sind effektiv?
Auf welche Sicherheitsimplementierung lohnt es sich Zeit oder Geld zu investieren?
Wie umgehen Angreifer Sicherheitskontrollen wie Antivirus und Sandboxing?

Zielgruppe

Der Lehrgang richtet sich an Teilnehmer:innen, die ein grundlegenden Überblick über die Funktionsweise von Cyberangriffen erhalten möchten. Zum Beispiel Administratorierende, die ihren Blick für IT Sicherheit schärfen möchten.

Voraussetzungen

Fachliche Voraussetzungen gibt es keine, die Teilnehmenden sollten aber aus der beschriebenen Zielgruppe kommen.

Für diesen Kurs verwenden wir die OpenSource Plattform BigBlueButton. Alles, was Sie dafür benötigen, ist ein Mikrofon oder Headset und einen aktuellen Browser (Firefox/ Chrome).

Inhalte

Tag 1:

Aktuelle Bedrohungslage
- Was ist Hacking?
- Was ist IT Sicherheit?
- Angreifertypen, Motivation und Taktiken
- Cybermetriken
- Allgemeine Begriffsdefinitionen
- Das Att&ck Framework
Die initiale Infektion
- Arten von Social Engineering
- Echte Beispiele aus Pentests und aktuellen Kampagnen
- E-Mail Anhänge und Drive By Infektion
- Physische Angriffe
- Angriffe mit Peripheriegeräten

Tag 2:

Angriffe auf IT Infrastruktur
- Einführung der Angriffskette
- Wie werden Angriffe vorbereitet?
- Klassifizierung und Bewertung von Verwundbarkeiten
- Passwortsicherheit
- Wie funktioniert Port Scanning?
- Was ist eine Reverse Shell und staged Payloads?
- Arten von Verwundbarkeiten
- Was sind Persistenz, Lateral Movement, Pivoting und Port Forwards?
- Living of the Land Tools
Angriffe auf Unternehmensnetzwerke
- Typische Angriffe auf Windows und Active Directory
- Wie bewegt sich der Angreifer durch Windowsnetzwerke?
- Wie umgeht der Angreifer NG Firewalls, A/V,Sandboxing, Spamfilter, Whitelisting und EDRs?
- Wie sammelt er Informationen ein?
- Wie nistet der Angreifer ein?

Trainer

Oliver Ripka

ist seit 2019 als Consultant und Trainer bei Söldner Consult tätig. Zu seinen fachlichen Schwerpunkten gehört
die IT-Sicherheit.

Leistungen Ihres Workshoptickets

Workshopunterlagen
Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher durch das heise Events-Team informiert.

Jetzt Tickets buchen

10% Frühbucherrabatt bis 4 Wochen vor Veranstaltungsbeginn

09. - 10.09.2021 18. - 19.11.2021

Bitte nutzen Sie für den Ticketkauf eine E-Mail-Adresse, auf die Sie freien Zugriff haben.

Haben Sie Fragen zur Organisation oder der Veranstaltung? Gern beantworte ich Ihre Fragen per E-Mail.

Jennifer Rypalla

Projektmanagerin Workshops