6 IT-Sicherheit

#### Zielgruppe

Alle ISBs / CISOs an den kooperierenden NRW Hochschulen sowie auch die Dezernent*innen, die in Ihren Abteilungen die Sicherheitskonzepte verantworten.

#### Lernziele

Informationen zur Umsetzung des BSI IT-Grundschutzes

#### Themen

Mit der Unterzeichnung der VzI und VzC mit dem MKW NRW sind die beteiligten Universitäten und Hochschulen aufgefordert, den BSI IT-Grundschutz umzusetzen.

Somit werden Sicherheitskonzepte zu wichtigen und kritischen Geschäftsprozessen erwartet.

In diesem Kurs werden Sie mit den Grundlagen des BSI IT-Grundschutz vertraut gemacht und werden nach dem Kurs in die Lage versetzt, anhand von praktische Übungen, die Sicherheitskonzepte erstellen zu können.

In diesem Kurs werden die folgenden Fragenstellungen geklärt:

- Welche rechtlichen Grundlagen und technische Standards der Informationssicherheit gibt es?

- Wie werden die rechtlichen und technischen Vorgaben zu Informations-Sicherheit, Datenschutz und IT-Sicherheit umgesetzt?

- Was ist ein integriertes Management System IMS?

- Wie plane ich die Umsetzung von IT-Sicherheitskonzepten?

- Wie erstelle ich Sicherheitskonzepte nach ISO 27001 auf Basis des BIS Grundschutz?

Folgende Inhalte des Sicherheitskonzeption werden praktisch geübt:

- Abgrenzung und Strukturanalyse von Informationsverbünden

- Schutzziele und Schutzbedarfsfeststellungen

- ISMS und ISMS-Werkzeug

- Modellierung mit IT-Grundschutz-Bausteinen

- Basis-Sicherheitscheck

#### Zielgruppe

Beschäftigte und verantwortliche Personen aus den Bereichen IT-Sicherheit, Informationstechnologie, Netz- und Systemadministration

#### Lernziel

Sensibilisierung für Themen aus dem Bereich IT-Sicherheit

#### Lerninhalte

##### Einführung

- Wer sind die Angreifer

- Was sind die Interessen & Motivation

- Angriffsmöglichkeiten und Methoden im Überblick

- Diverse Betrugsmaschen im Detail

##### Angriffsbeispiele & Live Demonstrationen

- Reconnaissance Phase

- Brute-Force & Dictionary Attacken

- Erstellung personalisierter Passwortlisten

- Social Engineering Attacken

- Waterholing Methoden

- Domain & E-Mail Spoofing

- Subdomain Take Over

- Aushebelung der Zwei-Faktor-Authentifizierung

- Aktuelle & erfolgreiche P/Vhishing Kampagnen

- Vorstellung diverser Angriffshardware (Sticks, Cloner, Scanner)

##### Sicherungs- und Verhinderungsstrategien

- Menschliches Sicherheitsrisiko minimieren

- Möglichkeiten und Tools zur Erhöhung der Awareness

- Technische Sicherheitsücken ermitteln & schließen

##### Alternative Software Empfehlungen

- Browser

- Betriebssysteme

- (Betriebliche) Standardsoftware