Thomas.will: Verweis auf alte Kursseite entfernt

2026-10-21T10:09:42Z

Verweis auf alte Kursseite entfernt

← Nächstältere Version		Version vom 21. Oktober 2026, 12:09 Uhr
Zeile 1:		Zeile 1:
	= Cybersec2: Struktur =		= Cybersec2: Struktur =
	Eine Woche, für sich abgeschlossen. Leitfrage: '''Wer greift an, wie finde ich ihn, wie reagiere ich, und wie organisiere ich das Ganze?'''		Eine Woche, für sich abgeschlossen. Leitfrage: '''Wer greift an, wie finde ich ihn, wie reagiere ich, und wie organisiere ich das Ganze?'''
	*Kursseite: [[Cyber Security II.]]
	*Rote Fäden sind der MQTT-Workshop, Wazuh als SIEM und das ISMS.		*Rote Fäden sind der MQTT-Workshop, Wazuh als SIEM und das ISMS.
	*Block 0 frischt die Grundlagen auf, damit auch Neueinsteiger ohne Vorkurs mitkommen. Wer den Vorkurs hatte, überspringt ihn: [[Cybersec1 Struktur]]		*Block 0 frischt die Grundlagen auf, damit auch Neueinsteiger ohne Vorkurs mitkommen. Wer den Vorkurs hatte, überspringt ihn: [[Cybersec1 Struktur]]

Thomas.will: Link auf neue Malware-Seiten

2026-10-21T08:30:34Z

Link auf neue Malware-Seiten

← Nächstältere Version		Version vom 21. Oktober 2026, 10:30 Uhr
Zeile 8:		Zeile 8:
	Für alle, die neu dazukommen: das Nötigste aus der Perimeter-Sicherheit in kurzer Form, damit die Woche ohne Vorkurs funktioniert.		Für alle, die neu dazukommen: das Nötigste aus der Perimeter-Sicherheit in kurzer Form, damit die Woche ohne Vorkurs funktioniert.
	;Angriffsvektoren		;Angriffsvektoren
	*[[~~Schadsoftware/~~Malware]], [[Botnetze]], [[DDoS-Angriffe]], [[Backdoor]], [[Advanced Persistent Threats (APTs)]]		*[[Malware]], [[Botnetze]], [[DDoS-Angriffe]], [[Backdoor]], [[Advanced Persistent Threats (APTs)]]
	;Firewall, Zonen, DMZ		;Firewall, Zonen, DMZ
	*[[Dynamische Paketfilter und stateful Firewalls]]		*[[Dynamische Paketfilter und stateful Firewalls]]

Thomas.will: Struktur Cybersec2, eigenständig mit Auffrischung für Neueinsteiger

2026-10-21T08:16:12Z

Struktur Cybersec2, eigenständig mit Auffrischung für Neueinsteiger

Neue Seite

= Cybersec2: Struktur =
Eine Woche, für sich abgeschlossen. Leitfrage: '''Wer greift an, wie finde ich ihn, wie reagiere ich, und wie organisiere ich das Ganze?'''
*Kursseite: [[Cyber Security II.]]
*Rote Fäden sind der MQTT-Workshop, Wazuh als SIEM und das ISMS.
*Block 0 frischt die Grundlagen auf, damit auch Neueinsteiger ohne Vorkurs mitkommen. Wer den Vorkurs hatte, überspringt ihn: [[Cybersec1 Struktur]]

== 0 Auffrischung für Neueinsteiger ==
Für alle, die neu dazukommen: das Nötigste aus der Perimeter-Sicherheit in kurzer Form, damit die Woche ohne Vorkurs funktioniert.
;Angriffsvektoren
*[[Schadsoftware/Malware]], [[Botnetze]], [[DDoS-Angriffe]], [[Backdoor]], [[Advanced Persistent Threats (APTs)]]
;Firewall, Zonen, DMZ
*[[Dynamische Paketfilter und stateful Firewalls]]
*[[Firewall Topologien|DMZ Konzepte]]
*[[Proxies|Proxies und Application Layer Gateways]]
;IDS und IPS
*[[IDS/IPS]]
*[[IPS Technologien (HIPS, NIPS, PIPS)]]
;Animationen
*[https://xinux.org/firewall-konzept.html Firewall-Konzept]
*[https://xinux.org/stateful-vs-stateless-firewall.html Stateful vs. Stateless Firewall]
*[https://xinux.org/hids-hips-nids-nips.html HIDS, HIPS, NIDS, NIPS]
*[https://xinux.org/nids-platzierung.html Netzwerkbasierte Sensoren: Platzierung]
;Lehrumgebung
*[[Cyber Security II. Netzplan]]

== 1 Bedrohungslage: Täter, Motive, Methoden ==
Wer greift an, warum, und wie breit oder gezielt? Die Werkzeuge der Angreifer (Malware, Botnetze, DDoS, Backdoor) stehen in Block 0.
*[[Cyber-Risiken (Phishing, Ransomeware)]]
*[[Spionage, Sabotage, Missbrauch]]
*[[Massen- vs. Speerangriffe]]
*[[Fortgeschrittenen persistente Bedrohungen (APT)]]
*[[Cyberbedrohungen]]
;Roter Faden durch Block 1
{| class="wikitable"
! Täter !! Motiv !! typische Methode !! Beispiel
|-
| Kriminelle || Geld || Massenangriff: Phishing-Welle, Ransomware || Verschlüsselung und Lösegeld
|-
| Innentäter || Rache, Geld, Fahrlässigkeit || Missbrauch vorhandener Rechte || Datenabfluss
|-
| Staaten || Spionage, Sabotage || Speerangriff, APT über Monate || gezielte Mail an eine Person, dann seitliche Ausbreitung
|}

== 2 Vernetzte Systeme ==
*[[Internet der Dinge (IoT)]]
*[[MQTT]]
*[[MQTT Projekt]] und [[MQTT Projekt Umsetzung]] (Workshop: Sensor, Aktor, Broker in vier Stufen)
*[[Industrie 4.0 (Sicherheit vernetzter Systeme)]]
*[[Einheitliche Kommunikation (plattformbasierte Bündelung von Apps, Effizienz)]]
*[[Cloud-Sicherheit]]

== 3 Schwachstellen finden ==
Vom automatischen Scan zum gezielten Test.
*[[Cybersicherheits-/Schwachstellenbewertung]]
*[[Vulnerability Scanner Ablauf]]
*[[Abgrenzung zum Penetration Test]]
*[[Penetrationstests unter Linux]]
;Animationen
*[https://xinux.org/password-cracking.html Passwort-Hacking: Online vs. Offline]
*[https://xinux.org/injection.html SQL- und Command-Injection]

== 4 Schützen: Firewalls der nächsten Generation und Identität ==
Die klassischen Firewall-Arten stehen zur Auffrischung in Block 0.
*[[Firewalls der nächsten Generation]]
*[[WAF]]
*[[Identitätsbasierter Zugriff und Profilerstellung]]

== 5 Erkennen: IDS, IPS und SIEM ==
*[[Erkennung und Verhinderung von Eindringlingen]]
*[[Suricate IDS mit Evebox]]
*[[Angriff mit hydra und Abwehr mit Crowdsec]]
*[[Crowdsec]]
*[[Sicherheitsinformations- und Ereignisverwaltung (SIEM)]] (Wazuh, mit allen Anbindungen)
*[[SOC]]
*[[Docker Caddy]] und [[Wazuh Docker überwachen]]
*[[Kali Purple Home]]

== 6 Reagieren ==
*[[Team zur Reaktion auf Computersicherheitsvorfälle]]
*[[Wenn ein Angreiffer in ihrem Netz ist]]
*[[Verantwortung]]

== 7 Organisieren: ISMS ==
Die Klammer um alles: Das ISMS sorgt dafür, dass alle technischen Maßnahmen vollständig, begründet und überprüfbar sind.
*[[Informationssicherheits-Managementsysteme (ISMS) Theorie]]
*[[Informationssicherheits-Managementsysteme (ISMS) Praxis]]
*[[Informationssicherheits-Managementsysteme (ISMS) Weiteres]]
*[[Sicherheitsbewusstsein vertiefen und Haltungsbewertung]]
;Animationen
*[https://xinux.org/it-grundschutz.html IT-Grundschutz: Webserver mit WAF und Firewall] (Übung)

== 8 Übungen und Lehrumgebung ==
*[[Cyber Security II. - Was wollen wir praktisch tun]]
*[[Cyber Security II. Netzplan]]
*[[Übungen zu Szenarien in einer für die Teilnehmenden bereitgestellten Lehrumgebung]]

= Abdeckung der Lernziele =
{| class="wikitable"
! Lernziel !! Block
|-
| Internet der Dinge (IoT) || 2
|-
| Industrie 4.0 (Sicherheit vernetzter Systeme) || 2
|-
| Einheitliche Kommunikation || 2
|-
| Cloud-Sicherheit || 2
|-
| Cyber-Risiken (Phishing, Ransomware) || 1
|-
| Spionage, Sabotage, Missbrauch || 1
|-
| Massen- vs. Speerangriffe || 1
|-
| Fortgeschrittene persistente Bedrohungen (APT) || 1, Grundlagen in 0
|-
| ISMS: Quasi-Standard (IT-Grundschutz, BSI-Standards 200-1, 200-2, 200-3, ISO/IEC 27001 und 27701) || 7
|-
| ISMS: Wer und warum, Funktionsweise || 7
|-
| ISMS: Rahmenbedingungen, Aufbau, entscheidende Faktoren || 7
|-
| SIEM vorstellen, erklären und demonstrieren || 5
|-
| Team zur Reaktion auf Computersicherheitsvorfälle || 6
|-
| Cybersicherheits-/Schwachstellenbewertung || 3
|-
| Penetrationstests unter Linux || 3
|-
| Firewalls der nächsten Generation || 4
|-
| Erkennung und Verhinderung von Eindringlingen || 5
|-
| Identitätsbasierter Zugriff und Profilerstellung || 4
|-
| Übungen zu Szenarien in einer bereitgestellten Lehrumgebung || 8, MQTT-Workshop, Wazuh
|}

[[Kategorie:Cybersecurity]]

Cybersec2 Struktur - Versionsgeschichte

Thomas.will: Verweis auf alte Kursseite entfernt

Thomas.will: Link auf neue Malware-Seiten

Thomas.will: Struktur Cybersec2, eigenständig mit Auffrischung für Neueinsteiger