Cybersec2 Struktur: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Struktur Cybersec2, eigenständig mit Auffrischung für Neueinsteiger |
Verweis auf alte Kursseite entfernt |
||
| (Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
= Cybersec2: Struktur = | = Cybersec2: Struktur = | ||
Eine Woche, für sich abgeschlossen. Leitfrage: '''Wer greift an, wie finde ich ihn, wie reagiere ich, und wie organisiere ich das Ganze?''' | Eine Woche, für sich abgeschlossen. Leitfrage: '''Wer greift an, wie finde ich ihn, wie reagiere ich, und wie organisiere ich das Ganze?''' | ||
*Rote Fäden sind der MQTT-Workshop, Wazuh als SIEM und das ISMS. | *Rote Fäden sind der MQTT-Workshop, Wazuh als SIEM und das ISMS. | ||
*Block 0 frischt die Grundlagen auf, damit auch Neueinsteiger ohne Vorkurs mitkommen. Wer den Vorkurs hatte, überspringt ihn: [[Cybersec1 Struktur]] | *Block 0 frischt die Grundlagen auf, damit auch Neueinsteiger ohne Vorkurs mitkommen. Wer den Vorkurs hatte, überspringt ihn: [[Cybersec1 Struktur]] | ||
| Zeile 8: | Zeile 7: | ||
Für alle, die neu dazukommen: das Nötigste aus der Perimeter-Sicherheit in kurzer Form, damit die Woche ohne Vorkurs funktioniert. | Für alle, die neu dazukommen: das Nötigste aus der Perimeter-Sicherheit in kurzer Form, damit die Woche ohne Vorkurs funktioniert. | ||
;Angriffsvektoren | ;Angriffsvektoren | ||
*[[ | *[[Malware]], [[Botnetze]], [[DDoS-Angriffe]], [[Backdoor]], [[Advanced Persistent Threats (APTs)]] | ||
;Firewall, Zonen, DMZ | ;Firewall, Zonen, DMZ | ||
*[[Dynamische Paketfilter und stateful Firewalls]] | *[[Dynamische Paketfilter und stateful Firewalls]] | ||
Aktuelle Version vom 21. Oktober 2026, 12:09 Uhr
Cybersec2: Struktur
Eine Woche, für sich abgeschlossen. Leitfrage: Wer greift an, wie finde ich ihn, wie reagiere ich, und wie organisiere ich das Ganze?
- Rote Fäden sind der MQTT-Workshop, Wazuh als SIEM und das ISMS.
- Block 0 frischt die Grundlagen auf, damit auch Neueinsteiger ohne Vorkurs mitkommen. Wer den Vorkurs hatte, überspringt ihn: Cybersec1 Struktur
0 Auffrischung für Neueinsteiger
Für alle, die neu dazukommen: das Nötigste aus der Perimeter-Sicherheit in kurzer Form, damit die Woche ohne Vorkurs funktioniert.
- Angriffsvektoren
- Firewall, Zonen, DMZ
- IDS und IPS
- Animationen
- Firewall-Konzept
- Stateful vs. Stateless Firewall
- HIDS, HIPS, NIDS, NIPS
- Netzwerkbasierte Sensoren: Platzierung
- Lehrumgebung
1 Bedrohungslage: Täter, Motive, Methoden
Wer greift an, warum, und wie breit oder gezielt? Die Werkzeuge der Angreifer (Malware, Botnetze, DDoS, Backdoor) stehen in Block 0.
- Cyber-Risiken (Phishing, Ransomeware)
- Spionage, Sabotage, Missbrauch
- Massen- vs. Speerangriffe
- Fortgeschrittenen persistente Bedrohungen (APT)
- Cyberbedrohungen
- Roter Faden durch Block 1
| Täter | Motiv | typische Methode | Beispiel |
|---|---|---|---|
| Kriminelle | Geld | Massenangriff: Phishing-Welle, Ransomware | Verschlüsselung und Lösegeld |
| Innentäter | Rache, Geld, Fahrlässigkeit | Missbrauch vorhandener Rechte | Datenabfluss |
| Staaten | Spionage, Sabotage | Speerangriff, APT über Monate | gezielte Mail an eine Person, dann seitliche Ausbreitung |
2 Vernetzte Systeme
- Internet der Dinge (IoT)
- MQTT
- MQTT Projekt und MQTT Projekt Umsetzung (Workshop: Sensor, Aktor, Broker in vier Stufen)
- Industrie 4.0 (Sicherheit vernetzter Systeme)
- Einheitliche Kommunikation (plattformbasierte Bündelung von Apps, Effizienz)
- Cloud-Sicherheit
3 Schwachstellen finden
Vom automatischen Scan zum gezielten Test.
- Cybersicherheits-/Schwachstellenbewertung
- Vulnerability Scanner Ablauf
- Abgrenzung zum Penetration Test
- Penetrationstests unter Linux
- Animationen
4 Schützen: Firewalls der nächsten Generation und Identität
Die klassischen Firewall-Arten stehen zur Auffrischung in Block 0.
5 Erkennen: IDS, IPS und SIEM
- Erkennung und Verhinderung von Eindringlingen
- Suricate IDS mit Evebox
- Angriff mit hydra und Abwehr mit Crowdsec
- Crowdsec
- Sicherheitsinformations- und Ereignisverwaltung (SIEM) (Wazuh, mit allen Anbindungen)
- SOC
- Docker Caddy und Wazuh Docker überwachen
- Kali Purple Home
6 Reagieren
- Team zur Reaktion auf Computersicherheitsvorfälle
- Wenn ein Angreiffer in ihrem Netz ist
- Verantwortung
7 Organisieren: ISMS
Die Klammer um alles: Das ISMS sorgt dafür, dass alle technischen Maßnahmen vollständig, begründet und überprüfbar sind.
- Informationssicherheits-Managementsysteme (ISMS) Theorie
- Informationssicherheits-Managementsysteme (ISMS) Praxis
- Informationssicherheits-Managementsysteme (ISMS) Weiteres
- Sicherheitsbewusstsein vertiefen und Haltungsbewertung
- Animationen
8 Übungen und Lehrumgebung
- Cyber Security II. - Was wollen wir praktisch tun
- Cyber Security II. Netzplan
- Übungen zu Szenarien in einer für die Teilnehmenden bereitgestellten Lehrumgebung
Abdeckung der Lernziele
| Lernziel | Block |
|---|---|
| Internet der Dinge (IoT) | 2 |
| Industrie 4.0 (Sicherheit vernetzter Systeme) | 2 |
| Einheitliche Kommunikation | 2 |
| Cloud-Sicherheit | 2 |
| Cyber-Risiken (Phishing, Ransomware) | 1 |
| Spionage, Sabotage, Missbrauch | 1 |
| Massen- vs. Speerangriffe | 1 |
| Fortgeschrittene persistente Bedrohungen (APT) | 1, Grundlagen in 0 |
| ISMS: Quasi-Standard (IT-Grundschutz, BSI-Standards 200-1, 200-2, 200-3, ISO/IEC 27001 und 27701) | 7 |
| ISMS: Wer und warum, Funktionsweise | 7 |
| ISMS: Rahmenbedingungen, Aufbau, entscheidende Faktoren | 7 |
| SIEM vorstellen, erklären und demonstrieren | 5 |
| Team zur Reaktion auf Computersicherheitsvorfälle | 6 |
| Cybersicherheits-/Schwachstellenbewertung | 3 |
| Penetrationstests unter Linux | 3 |
| Firewalls der nächsten Generation | 4 |
| Erkennung und Verhinderung von Eindringlingen | 5 |
| Identitätsbasierter Zugriff und Profilerstellung | 4 |
| Übungen zu Szenarien in einer bereitgestellten Lehrumgebung | 8, MQTT-Workshop, Wazuh |