Cyber Security Grundlagen der IT-Sicherheit CERT
(SGCERT)
In diesem Seminar erhalten Sie einen theoretischen sowie praxisnahen Überblick über aktuelle Bedrohungen und Angriffsszenarien wie Informationsdiebstahl und Denial-of-Service-Attacken.
Unser Dozent vermittelt die theoretischen Grundlagen moderner Sicherheitssysteme - darunter Firewalls, Malware-Scanner und Intrusion-Detection-Systeme - klar und verständlich.
Ergänzend dazu werden reale Anwendungsfälle ausführlich behandelt, insbesondere im Kontext des BSI IT-Grundschutzes sowie der ISO-2700x-Normen.
Profitieren Sie von kompaktem Fachwissen und praxisorientierten Beispielen, um einen professionellen Überblick zu bekommen.
Ziele
Das Seminar vermittelt Ihnen einen weitreichenden Überblick über aktuelle, technische Schutz- und Verteidigungseinrichtungen zur Bewältigung von Cyberrisiken.
In diesem Seminar erläutert der Referent leicht verständlich die theoretischen Grundlagen verschiedener Sicherheitssysteme, wie beispielsweise Firewalls, Malware-Scanner, Intrusion Detection Systeme, etc., und ausführlich und praxisorientiert praktische Anwendungsfälle dieser Einrichtungen innerhalb des BSI IT-Grundschutz und ISO 2700x Normen.
Zielgruppe
Alle Personen, die sich mit dem Thema IT-Security / Cyber Sicherheit auseinander setzen müssen und KEINE gravierenden IT-Kenntnisse haben.
Voraussetzungen
Die Teilnehmer sollten zum Verständnis der technischen Präsentationen möglichst über gute User-Grundkenntnisse in Windows sowie über gute Office Kenntnisse verfügen.
Es handelt sich um einen Basic-Kurs zu Cyber Security für Einsteiger.
Personen, die aus der IT kommen und sich intensiv mit IT-Sicherheit / Cyber Security beschäftigen müssen, können ggf. gleich den Kurs "Cyber Security Erweiterung CERT" wählen, wenn sie die Inhalte aus diesem Kurs kennen.
Weiterhin können diese Personen unsere Hacking und Pentest Workshops absolvieren.
Lassen Sie sich hierzu gerne beraten und rufen Sie uns an!
Prüfungsinformationen
Die Prüfung erfolgt schriftlich als Multiple-Choice Prüfung. Die CBT CERT Prüfung wird direkt nach Kursende abgenommen. Sie gilt als bestanden, wenn mindestens 70% der Fragen richtig beantwortet wurden.
Nach Bestehen der Prüfung erhalten Sie ein personenbezogenes CBT CERT Zertifikat, das Ihnen die erfolgreiche Kursteilnahme inklusive bestandener Prüfung bestätigt.
Hat ein Teilnehmer die CBT CERT Prüfung nicht bestanden, so kann er diese entweder direkt im Anschluss an die erste Prüfung oder während unserer Öffnungszeiten Online Live mit Prüfungsüberwachung (Kamerapflicht, MS-Teams) nach vorheriger schriftlicher Anmeldung (mind. 14 Tage vor Termin) gegen die genannte Prüfungsgebühr wiederholen. Die Prüfung kann höchstens 2-mal wiederholt werden. Die Prüfungswiederholung muss innerhalb von 3 Monaten nach Kursbesuch erfolgt sein.
Prüfungsversicherung zum CBT CERT:
Haben Sie zum Kurs und zur Prüfungsgebühr unsere Prüfungsversicherung bestellt, berechtigt diese zur einmaligen kostenfreien Prüfungswiederholung zu o.g. Bedingungen. Die Prüfungswiederholung muss innerhalb von 3 Monaten nach Kursbesuch erfolgt sein.
Ohne Prüfungsversicherung zahlen Sie bei Wiederholung die volle Prüfungsgebühr.
Gültigkeit CBT CERT ZERTIFIKAT:
Das CBT CERT Zertifikat ist 3 Jahre gültig und muss anschließend durch eine erneute Prüfung bei CBT Training & Consulting GmbH aktualisiert / verlängert werden.
Alle Prüfungsunterlagen werden 3 Jahre aufbewahrt.
Seminarinhalt
Cyber Security - aktuelle Bedrohungslage / Lösungen
- Praxisrelevante Angriffsszenarien
- Übersicht über praxisrelevante und verbreitete Angriffsszenarien
- Erkennungsmöglichkeiten und Ersthilfemaßnahmen
- Folgerungen für die eigene IT-Sicherheit
- Grundprinzipien der Cyber-Security
- Minimieren der Angriffsfläche
- Defense in Depth
- Minimalzugriffsprinzip
- Härtungsmaßnahmen
- Updates, Backup und Desaster Recovery
- Physische Sicherheit
- Zutrittskontrollsysteme
- Video-Überwachung
- Bauliche Maßnahmen
- Technische Absicherungsmaßnahmen im Überblick
- Firewallsysteme
- Proxy-System
- Endpoint-Security
- IDS/DP
- SIEM
- Prinzip des geringsten Rechts
- Client
- Server
- Dateisysteme
- Anwendungen
- Anwendungsbeispiele innerhalb des BSI IT Grundschutz
- Interpretation eines Bausteins
- Handlungsalternativen
- Umsetzung
- Anwendungsbeispiele innerhalb der ISO 27000 Normen
- Grundsätzliche Anforderungen
- Folgerungen für die eigene Umsetzung
- Spezialfälle
- PCI/DSS
- VDA
- Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)
