EDV & IT Sicherheit Kurs Aufbau

Tauchen Sie tiefer in die Welt der IT-Sicherheit ein!

Dieser praxisorientierte Aufbaukurs vermittelt Ihnen fortgeschrittene Angriffsszenarien und Abwehrstrategien in Theorie und Praxis. Mithilfe professioneller Tools wie Kali Linux, Metasploit und Wireshark führen Sie realistische Penetrationstests durch und lernen, Sicherheitslücken zu identifizieren, zu analysieren und wirksam zu schließen.

Sie vertiefen Ihr Wissen in Bereichen wie WLAN-Sicherheit, Sniffing, Spoofing und Man-in-the-Middle-Angriffen und erarbeiten Best Practices für den Schutz von Netzwerken und Anwendungen. So sind Sie optimal darauf vorbereitet, Cyberbedrohungen nicht nur zu erkennen, sondern diesen auch aktiv entgegenzuwirken.

Lernziele
Nach diesem Kurs werden Sie:

• Moderne Hacking-Methoden und Angriffsszenarien verstehen
• Fortgeschrittene Techniken des Penetration Testing anwenden
• Professionelle Sicherheitstools wie Kali Linux, Metasploit und Wireshark beherrschen
• Komplexe Sicherheitslücken identifizieren, ausnutzen und schließen
• Ihr Wissen über APTs, Zero-Day-Exploits und Social Engineering vertiefen
• Robuste Sicherheitsstrategien entwickeln und implementieren

Ihr Nutzen

• Sie lernen, wie ein Hacker zu denken, um Schwachstellen frühzeitig zu erkennen
• Sie steigern Ihren Marktwert als IT-Profi durch fundiertes Expertenwissen
• Sie optimieren die Sicherheitsarchitektur Ihrer Systeme auf Experten-Niveau
• Sie erhalten praxisnahes Know-how zu den neuesten Cybersecurity-Trends

Inhalte des Kurses

• Deep Dive in fortgeschrittene Hacking-Methoden und Angriffstechniken
• Praxisnahe Übungen mit professionellen Hacking-Tools und Sicherheitssoftware
• Simulation und Analyse komplexer Cyberangriffe (APTs, Zero-Day-Exploits, Supply-Chain-Angriffe)
• WLAN-Sicherheit und Netzwerkpenetration auf Experten-Niveau
• Erkennung und Abwehr von Social Engineering und psychologischer Manipulation
• Best Practices für sichere IT-Architekturen und Anwendungen
• Aktuelle Forschung und zukünftige Cybersecurity-Trends

Zusätzliche Inhalte (bei Interesse und zeitlicher Verfügbarkeit)
Sollte die Gruppe schneller mit den regulären Inhalten vorankommen oder besonderes Interesse an weiteren Themen haben, kann der Trainer auf folgende Bereiche eingehen:

1. Security Awareness & Social Engineering:

• Methoden zur Erkennung und Abwehr menschlicher Schwachstellen
• Simulation von Phishing- und Social-Engineering-Angriffen

2. Incident Response & Forensik

• Effektive Reaktion auf Sicherheitsvorfälle
• Forensische Analyse von Systemen und Netzwerken

3. Cloud Security

• Sicherheitsaspekte für Cloud-Umgebungen (AWS, Azure, Google Cloud)
• Schutz von Containern und Kubernetes-Umgebungen

4. Security Monitoring & SIEM

• Einführung in Monitoring-Tools und SIEM-Lösungen (Splunk, ELK Stack)
• Anomalie-Erkennung und kontinuierliches Log-Management

5. DevSecOps & Secure Coding

• Integration von Sicherheitsaspekten in den Entwicklungsprozess
• Automatisierte Code-Scans und Sicherheitstests

Individuelle Firmenschulungen: Die erweiterten Themen und Inhalte können bei einem firmeninternen Training jederzeit gebucht und individuell angepasst werden. So erhalten Ihre Mitarbeiter:innen genau das Wissen, das für Ihr Unternehmen relevant ist.

• IT-Administratoren und Netzwerkverantwortliche, die ihr Sicherheits-Know-how vertiefen möchten
• Entwickler:innen und Software-Architekt:innen mit Fokus auf Security by Design
• IT-Security-Enthusiasten, die tief in fortgeschrittene Hacking-Techniken eintauchen wollen
• (Quer-)Einsteiger:innen in die Cybersecurity mit Interesse an praxisnahem Expertenwissen
• Projekt- und Teamleiter:innen, die Sicherheitsanforderungen ganzheitlich verstehen und umsetzen möchten