Seminarkatalog

• Einführung
  • Was sind Cyber Angriffe
  • Aktuelle Bedrohungslage
  • Fallbeispiele aus der Praxis & Übungen (Ramsonware, DarkSide, Wirtschaftsspionage)
• IT-Forensik
  • Generische Vorgehensweise bei einer forensischen Analyse
  • Security Incident Management Process nach ISO 27035
  • Incidentkategorien & Incident Handling mit Runbooks
• Beweisobjekte und Sicherung
  • Live Response
  • Arbeitsspeicher
  • Festplatten
  • Log Daten und Triage Pakete
  • Virtuelle Maschinen
  • Sonderfälle (M365, Azure, Cloud Dienste...)
• Forensik Deep-Dive: Analysetechniken
  • Festplatten und Dateisysteme
  • Dateiwiederherstellung und -analyse
  • Volltextsuche und Indizierung
  • Windows Forensik
  • Linux Forensik
  • Internetnutzung / Browser Analyse
  • Mobile Geräte am Beispiel iPhone
  • Malware Analyse
  • Arbeitsspeicher Analyse
• Incident Response
  • Major Incident Management
  • IOCs und Threat Intelligence
  • Live Forensik
• Case Study: APT at DBMG
  • Memory Analyse eines Clients
  • Post Mortem Analyse eines Clients
  • Lösung: ENISA Szenario
• Verhaltensregeln bei Sicherheitsvorfällen
• Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)

• Überblick Recht in der IT-Sicherheit
• Technische, organisatorische, strategische und rechtliche Aspekte der IT-Sicherheit
• Organisationsverpflichtung
• Maßgebliche Rechtsbereiche der IT-Forensik
• Arbeitnehmermitbestimmung
• Datenschutz Grundverordnung DSGVO
• Beschäftigtendatenschutz (§ 26 BDSG)
• IT-Forensische Ermittlungen bei Outsourcing
• Meldepflichten & Bussgelder
• Strafrecht u.a. Hackerparagraph § 202c StGB
• Beweiswürdigungsgrundsätze
• Kooperation mit den Behörden
• Fazit & Disskussionsrunde
• Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)

• MUSS:
  • Detaillierte Kenntnisse Microsoft Windows zumindest Basiswissen zu Windows Event Logs, Windows Registry, SysInternal Suite, Verständnis von Konzepten im Active Directory
  • Grundkenntnisse über IT-Netzwerke
• SOLLTE:
  • Grundkenntnisse Linux
  • Praktische Erfahrung im Umgang mit Sicherheitsvorfällen
• NICE TO HAVE:
  • Hacking Grundlagen (Metasploit, Mimikatz, Kali, Web Applikationen, usw.)

• Erfahrene SOC Mitarbeiter
• Junior Forensiker / CERT Mitarbeiter
• Sicherheitsbeauftragte mit Technikaffinität
• Erfahrene Administratoren mit Bezug zu IT-Sicherheit

Die Prüfungsgebühr von EUR 420,00 exkl. MwSt. (zzgl. MwSt.) ist im Seminarpreis nicht enthalten.

A