Cybersec2 Struktur

Cybersec2: Struktur

Eine Woche, für sich abgeschlossen. Leitfrage: Wer greift an, wie finde ich ihn, wie reagiere ich, und wie organisiere ich das Ganze?

• Kursseite: Cyber Security II.
• Rote Fäden sind der MQTT-Workshop, Wazuh als SIEM und das ISMS.
• Block 0 frischt die Grundlagen auf, damit auch Neueinsteiger ohne Vorkurs mitkommen. Wer den Vorkurs hatte, überspringt ihn: Cybersec1 Struktur

0 Auffrischung für Neueinsteiger

Für alle, die neu dazukommen: das Nötigste aus der Perimeter-Sicherheit in kurzer Form, damit die Woche ohne Vorkurs funktioniert.

Angriffsvektoren

• Malware, Botnetze, DDoS-Angriffe, Backdoor, Advanced Persistent Threats (APTs)

Firewall, Zonen, DMZ

• Dynamische Paketfilter und stateful Firewalls
• DMZ Konzepte
• Proxies und Application Layer Gateways

IDS und IPS

• IDS/IPS
• IPS Technologien (HIPS, NIPS, PIPS)

Animationen

• Firewall-Konzept
• Stateful vs. Stateless Firewall
• HIDS, HIPS, NIDS, NIPS
• Netzwerkbasierte Sensoren: Platzierung

Lehrumgebung

• Cyber Security II. Netzplan

1 Bedrohungslage: Täter, Motive, Methoden

Wer greift an, warum, und wie breit oder gezielt? Die Werkzeuge der Angreifer (Malware, Botnetze, DDoS, Backdoor) stehen in Block 0.

• Cyber-Risiken (Phishing, Ransomeware)
• Spionage, Sabotage, Missbrauch
• Massen- vs. Speerangriffe
• Fortgeschrittenen persistente Bedrohungen (APT)
• Cyberbedrohungen

Roter Faden durch Block 1

Täter	Motiv	typische Methode	Beispiel
Kriminelle	Geld	Massenangriff: Phishing-Welle, Ransomware	Verschlüsselung und Lösegeld
Innentäter	Rache, Geld, Fahrlässigkeit	Missbrauch vorhandener Rechte	Datenabfluss
Staaten	Spionage, Sabotage	Speerangriff, APT über Monate	gezielte Mail an eine Person, dann seitliche Ausbreitung

2 Vernetzte Systeme

• Internet der Dinge (IoT)
• MQTT
• MQTT Projekt und MQTT Projekt Umsetzung (Workshop: Sensor, Aktor, Broker in vier Stufen)
• Industrie 4.0 (Sicherheit vernetzter Systeme)
• Einheitliche Kommunikation (plattformbasierte Bündelung von Apps, Effizienz)
• Cloud-Sicherheit

3 Schwachstellen finden

Vom automatischen Scan zum gezielten Test.

• Cybersicherheits-/Schwachstellenbewertung
• Vulnerability Scanner Ablauf
• Abgrenzung zum Penetration Test
• Penetrationstests unter Linux

Animationen

• Passwort-Hacking: Online vs. Offline
• SQL- und Command-Injection

4 Schützen: Firewalls der nächsten Generation und Identität

Die klassischen Firewall-Arten stehen zur Auffrischung in Block 0.

• Firewalls der nächsten Generation
• WAF
• Identitätsbasierter Zugriff und Profilerstellung

5 Erkennen: IDS, IPS und SIEM

• Erkennung und Verhinderung von Eindringlingen
• Suricate IDS mit Evebox
• Angriff mit hydra und Abwehr mit Crowdsec
• Crowdsec
• Sicherheitsinformations- und Ereignisverwaltung (SIEM) (Wazuh, mit allen Anbindungen)
• SOC
• Docker Caddy und Wazuh Docker überwachen
• Kali Purple Home

6 Reagieren

• Team zur Reaktion auf Computersicherheitsvorfälle
• Wenn ein Angreiffer in ihrem Netz ist
• Verantwortung

7 Organisieren: ISMS

Die Klammer um alles: Das ISMS sorgt dafür, dass alle technischen Maßnahmen vollständig, begründet und überprüfbar sind.

• Informationssicherheits-Managementsysteme (ISMS) Theorie
• Informationssicherheits-Managementsysteme (ISMS) Praxis
• Informationssicherheits-Managementsysteme (ISMS) Weiteres
• Sicherheitsbewusstsein vertiefen und Haltungsbewertung

Animationen

• IT-Grundschutz: Webserver mit WAF und Firewall (Übung)

8 Übungen und Lehrumgebung

• Cyber Security II. - Was wollen wir praktisch tun
• Cyber Security II. Netzplan
• Übungen zu Szenarien in einer für die Teilnehmenden bereitgestellten Lehrumgebung

Abdeckung der Lernziele

Lernziel	Block
Internet der Dinge (IoT)	2
Industrie 4.0 (Sicherheit vernetzter Systeme)	2
Einheitliche Kommunikation	2
Cloud-Sicherheit	2
Cyber-Risiken (Phishing, Ransomware)	1
Spionage, Sabotage, Missbrauch	1
Massen- vs. Speerangriffe	1
Fortgeschrittene persistente Bedrohungen (APT)	1, Grundlagen in 0
ISMS: Quasi-Standard (IT-Grundschutz, BSI-Standards 200-1, 200-2, 200-3, ISO/IEC 27001 und 27701)	7
ISMS: Wer und warum, Funktionsweise	7
ISMS: Rahmenbedingungen, Aufbau, entscheidende Faktoren	7
SIEM vorstellen, erklären und demonstrieren	5
Team zur Reaktion auf Computersicherheitsvorfälle	6
Cybersicherheits-/Schwachstellenbewertung	3
Penetrationstests unter Linux	3
Firewalls der nächsten Generation	4
Erkennung und Verhinderung von Eindringlingen	5
Identitätsbasierter Zugriff und Profilerstellung	4
Übungen zu Szenarien in einer bereitgestellten Lehrumgebung	8, MQTT-Workshop, Wazuh