#### Zielgruppe Beschäftigte und verantwortliche Personen aus den Bereichen IT-Sicherheit, Informationstechnologie, Netz- und Systemadministration #### Lernziel Sensibilisierung für Themen aus dem Bereich IT-Sicherheit #### Lerninhalte ##### Einführung - Wer sind die Angreifer - Was sind die Interessen & Motivation - Angriffsmöglichkeiten und Methoden im Überblick - Diverse Betrugsmaschen im Detail ##### Angriffsbeispiele & Live Demonstrationen - Reconnaissance Phase - Brute-Force & Dictionary Attacken - Erstellung personalisierter Passwortlisten - Social Engineering Attacken - Waterholing Methoden - Domain & E-Mail Spoofing - Subdomain Take Over - Aushebelung der Zwei-Faktor-Authentifizierung - Aktuelle & erfolgreiche P/Vhishing Kampagnen - Vorstellung diverser Angriffshardware (Sticks, Cloner, Scanner) ##### Sicherungs- und Verhinderungsstrategien - Menschliches Sicherheitsrisiko minimieren - Möglichkeiten und Tools zur Erhöhung der Awareness - Technische Sicherheitsücken ermitteln & schließen ##### Alternative Software Empfehlungen - Browser - Betriebssysteme - (Betriebliche) Standardsoftware
#### Zielgruppe Alle ISBs / CISOs an den kooperierenden NRW Hochschulen sowie auch die Dezernenten, die in Ihren Abteilungen die Sicherheitskonzepte verantworten. #### Lernziele Informationen zur Umsetzung des BSI IT-Grundschutzes #### Themen Mit der Unterzeichnung der VzI und VzC mit dem MKW NRW sind die beteiligten Universitäten und Hochschulen aufgefordert den BSI IT-Grundschutz umzusetzen. Somit werden Sicherheitskonzepte zu wichtigen und kritischen Geschäftsprozessen erwartet. In diesem Kurs werden Sie mit den Grundlagen des BSI IT-Grundschutz vertraut gemacht und werden nach dem Kurs in die Lage versetzt, anhand von praktische Übungen, die Sicherheitskonzepte erstellen zu können. in diesem Kurs werden die folgenden Fragenstellungen geklärt: • Welche rechtlichen Grundlagen und technische Standards der Informationssicherheit gibt es ? • Wie werden die rechtlichen und technischen Vorgaben zu Informations-Sicherheit, Datenschutz und IT-Sicherheit umgesetzt? • Was ist ein integriertes Management System IMS? • Wie plane ich die Umsetzung von IT-Sicherheitskonzepten? • Wie erstelle ich Sicherheitskonzepte nach ISO 27001 auf Basis des BIS Grundschutz? Folgende Inhalte des Sicherheitskonzeption werden praktisch geübt: o Abgrenzung und Strukturanalyse von Informationsverbünden o Schutzziele und Schutzbedarfsfeststellungen o ISMS und ISMS-Werkzeug o Modellierung mit IT-Grundschutz-Bausteinen o Basis-Sicherheitscheck