Weblication® CMS
 
 
 

IT Security - Modul 5

IT Security- Modul 5

Basiswissen für IT-Mitarbeiter/KMU IT-Verantwortliche

Sicherheit in der Informationstechnologie (IT) ist ein wichtiger wirtschaftlicher Faktor. Heute verbreiten sich Viren und Würmer etc. innert Stunden global über Internet und E-Mail. Firmen und Organisationen haben zusätzlich damit zu kämpfen dass die Datenleitungen für private Zwecke benutzt werden können. Bspw. kann ein internes Netzwerk benutzt werden um Radio zu hören, zu telefonieren usw. Wenn Postfächer mit Werbung überflutet werden, wenn Filme und private Bilder versendet werden, kostet das nicht nur Bandbreite, Speicherplatz und Unterhalt, sondern viel Zeit und damit Geld. Dagegen sind Diskussionen zu Zeitverlusten bspw. durch rauchende Mitarbeiter ein Klacks. N eue Trend Produkte = Neue Risiken. Modernste Handys bieten einen Wireless LAN Anschluss. Es geht bei der IT-Sicherheit um Risiken und Schutzmassnahmen, und darum, sicherzustellen dass die Infrastrukturen zweckbestimmt und sicher benutzt werden kann.

 

Das Ziel dieser Kurse ist es Gefahrenpotentiale und Massnahmen zu kennen und so einen besser gesicherten Einsatz von Informations- und Kommunikationstechnologien im Arbeitsalltag zu ermöglichen.

 

2 Tage - Der Kurs in 2-tägiger Form richtet sich an KMU, welche die Risiken kennen möchten, die Massnahmen aber mit einem Profi angehen.

 

4 Tage - Der 4-tägige Kurs richtet sich an Betriebe und Organisationen mit eigenem IT-Personal, welches einen vertieften Einblick und praktische Übungen benötigt.

 

 

Kursnummer:

805

Kursort:

ri nova impulszentrum, 9445 Rebstein

hinteres Gebäude - 3 OG (Obergeschoss)

 

Kursdatum:

auf Anfrage

 

Kurszeiten:

Vormittags:   08:00 - 12:00 Uhr

Nachmittags: 13:30 - 17:30 Uhr

Abends:        18:00 - 22:00 Uhr

 

Kursdauer:

2 Tage:

20 Lektionen / 2 Tage à 10 Lektionen

oder

20 Lektionen / 4 Abende à 5 Lektionen

 

4 Tage:

40 Lektionen / 4 Tage à 10 Lektionen

oder

40 Lektionen / 8 Abende à 5 Lektionen

 

Kursinhalt:

1. Akutelle Risiken im IT-Sicherheitsbereich

 

  • Mobile Computing im Spannungsfeld der Bedürfnisse
  • Mobile Datenträger, das unterschätzte Datenleck
  • Viren & Würmer - wie legt man ein Netzwerk innert   Minuten lahm
  • Customized Trojaner - moderne Wirtschaftsspionage mal anders
  • Phishing - professioneller Finanzbetrug
  • Demonstration - einige eindrückliche Bespiele werden behandelt

 

2. Perimeter - Die erste Hürde schaffen

 

  • Firewalling - Odysee z ur sicheren Barriere
  • IDS/IPS - die Wanderung von reaktiven zu proaktiven Massnahmen

 

3. Client/Server - Schutz an der Bassis

 

  • Server-Hardening - wie werden Server gesichert, ohne grossen Aufwand
  • Client-Massnahmen - welche Minimal-Standards gehören auf einen Client-PC
  • User-Provisioning - neue Wege zur Identifikation und Berechtigung
  • Praxis - Analyse aktueller Probleme und Skizzierung grober Lösungsvarianten

 

4. Vertraulichkeit/Integrität - Schutz gegen unwerwünschte Einblicke/Manipulationen

 

  • Standards - Verschlüsselungsverfahren und Standards
  • VPN - alte und neue Ansätze zum Schutz von Daten in unsicheren Netzen
  • SSL, SSH & CO - das Schweizer Taschenmesser zur Sicherheit des Transports
  • E-Mail - Irrweg zu einer einfachen und sicheren Internet-Kommuniktation
  • Fileverschlüsselung - ungewollte Einblicke verhindern
  • Applikatorische Verschlüsselungen - Betrieb und Sicherheit unter einem Hut
  • Praxis - Analyse aktueller Probleme und Skizzierung grober Lösungsvarianten

 

5. Mobile Computing - Näher zum Kunden

 

  • Remote Support - sichere Wartung unterwegs
  • Teleworking - flexible uns sichere Arbeitsplätze
  • Mobility - schnelle und sichere mobile Zugriffe auf Daten
  • Praxis - Analyse aktueller Probleme und Skizzierung grober Lösungsvarianten

 

6. Wireless - Im Spannungsfeld zwischen Bequemlichkeit und Sicherheit

 

  • Wireless LAN - Risiken und Abwehrmassnahmen
  • Bluetooth - Risiken und Abwehrmassnahmen
  • Eingabegeräte - wenn Bequemlichkeit gefährlich wird
  • Praxis - Analyse aktueller Probleme und Skizzierung grober Lösungsvarianten

 

7. Applikationsschutz - Wie werden Applikationen und Daten sinnvoll geschützt

 

  • Mehrstufigkeit - wie werden Applikationen sinnvoll aufgetrennt
  • Citrix Metafreame - eine Universum an Sicherheitsmöglichkeiten
  • Datenbanken - Fallstricke und Möglichkeiten am Ende der Anwendungs-Kette
  • Praxis - Analyse aktueller Probleme und Skizzierung grober Lösungsvarianten

 

8. Virenschutz - Umfassender Seuchenschutz

 

  • Contentifilter - sinnvolle Inhaltskontrolle
  • E-Mail/Spam - Abschottung des grössten Internet-Risikos
  • Browsing - das unterschätzte Einfallstor
  • Praxis - Analyse aktueller Probleme und Skizzierung grober Lösungsvarianten

 

9. Physischer Schutz

 

  • Räumlichkeiten - Irrtümer und Chancen für Büro- und Serverräume
  • Business Contingency Planing - sich schützen bevor man vor dem Trümmerhaufen steht
  • Praxis - Analyse aktueller Probleme und Skizzierung grober Lösungsvarianten

 

10. Benutzer - Die letzte Bastion

 

  • Regeln - wieviel Regeln erträgt der Benutzer
  • Schulung - Wissen ist Macht und ermöglicht einen Vorsprung
  • Kontrollen - Vertrauen contra Kontrolle
  • Praxis - Analyse aktueller Probleme und Skizzierung grober Lösungsvarianten

 

11. Selbstkontrolle - Dem Angreifer einen Tick voraus

 

  • Tools - ein Universum an Möglichkeiten
  • Vorgehen und Auswertung - Resultate richtig interpretieren und gewichten
  • Praxis - Analyse aktueller Probleme und Skizzierung grober Lösungsvarianten

 

12. Datenschutz - Alles was Recht ist

 

  • Überwachung - Wieviel Überwachung ist erlaubt und wieviel Privatsphäre notwenig
  • Workplace Violence - Wenn das Vertrauen missbraucht wird
  • Kundendaten - Was darf wie gesammelt und verwertet werden
  • Nachvollzug - Wo und welche Veränderungen an Daten müssen aufgezeichnet werden
  • Praxis - Analyse aktueller Probleme und Skizzierung grober Lösungsvarianten

 

13. Zonierung - Wie werden sämgliche Massnahmen zu einem Ganzen zusammengefügt

 

  • Datenklassierung - Welche Daten sind wertvoll und welche nicht
  • Netzwerkstruktur - Wie muss, soll und kann ein Neztwerk sinnvoll unterteilt werden
  • Perimeter-Sicherheit - Welche Schutzmassnahmen müssen an den Übergängen platziert werden
  • Applikations-Sicherheit - Wie werden Ziel-Applikationen und Daten geschützt
  • Matrix - Risikooptimierung durch Anwendung von Standard-Massnahmen
  • Praxis - Analyse aktueller Probleme und Skizzierung grober Lösungsvarianten

Kursziel:

  • Das Ziel dieser Kurse ist es Gefahrenpotentiale und Massnahmen zu kennen und so einen besser gesicherten und zweckbestimmten Einsatz von Informations- und Kommunikationstechnologien im Arbeitsalltag zu ermöglichen.

  • 2 Tage - Der Kurs in 2-tägiger Form richtet sich an KMU, welche die Risiken kennen möchten, die Massnahmen aber mit einem Profi angehen.

  • 4 Tage - Der 4-tägige Kurs richtet sich an Betriebe und Organisationen mit eigenem IT-Personal, welches einen vertieften Einblick und praktische Übungen benötigt

Voraussetzung:

  • Verständnis für IT-Abläufe und -Zusammenhänge
  • PC-Anwenderkenntnisse und Windwos Betriebssystemerfahrung

Zielgruppe:

  • IT-Verantwortliche von KMU-Betrieben
  • Mitarbeiter/Innen die im Informatikumfeld tätig sind
  • Mitarbeiter/Innen die in Projekten mit der Informatik zusammen arbeiten müssen

Teilnehmerzahl:

min.    6 Kursteilnehmer/Innen

max. 10 Kursteilnehmer/Innen

 

Kursunterlagen:

Kursordner - IT-Security (~204 Seiten - A4, farbig)

Die Unterlagen werden fortlaufend aktualisiert und auf Ihre Wünsche ausgerichtet

(Copyright - SFS services AG & InfoTrain AG - made by InfoTrain AG)

 

Preis:

CHF  820.00 / Kurskosten bei 2 Tagen

CHF    95.00 / Kursordner IT-Security

 

CHF  1740.00 / Kurskosten bei 4 Tagen

CHF    125.00 / Kursordner IT-Security

 

Kursdaten:

 

Zur Zeit sind keine Kursdaten festgelegt. Teilen Sie uns Ihre Wünsche und Fragen zu einem Kurstermin mit.

Möchten Sie eine auf Sie abgestimmte Einzelschulung oder einen Gruppenkurs? Wir sind gerne für Sie da - Kursanfrage

 

 

 Kursnummer

 

 Kursbeginn

 Kursende

 Kurszeiten

 Anmeldung

 

 

 

 

Kurs anmelden


 
 

InfoTrain AG - IT-Schulungen - ri nova impulszentrum - Alte Landstrasse 106 - 9445 Rebstein - Tel: +41 (0)71 770 00 01 - E-Mail: senden