Der Kurs vermittelt Studierenden Kenntnisse zur Identifizierung und Maßnahmenplanung im Umgang mit kriminellen Angriffen im digitalen Umfeld. Er beschreibt, wie Schwachstellen in Hardware und Software sowie in deren Anwendung für kriminelle Aktivitäten ausgenutzt werden können. Dazu werden typische Bedrohungsszenarien vorgestellt und die Wege, auf denen angreifende Systeme in ein Computersystem eindringen können.

Der Kurs führt zudem in Methoden der elektronischen Beweisführung ein und zeigt, wie im Angriffsfall rechtlich verwertbare Informationen gewonnen werden können. Im Anschluss werden die Entwicklung präventiver Maßnahmen und die Reaktionsmöglichkeiten im konkreten Bedrohungsfall erörtert. Der Kurs behandelt abschließend, wie aus Berichten der Sicherheitsbehörden (wie etwa BSI, Europol, NCA, FBI) Informationen zur aktuellen Sicherheitslage gewonnen werden können.

1. Einführung
   1. Computerkriminalität in Abgrenzung zu anderen Angriffen
   2. Schwachstellen in Computer und Mobilgeräten
   3. Eine Übersicht über Schadsoftware
   4. Social Engineering und der menschliche Faktor
2. Strafrechtliche Basis
   1. Identitätsmissbrauch
   2. Diebstahl von geistigem Eigentum
   3. Fälschung beweiserheblicher Daten
   4. Computerbetrug
3. Spezifische Delikte
   1. Datendiebstahl
   2. Digitale Erpressung
   3. Computersabotage
   4. Industriespionage
4. Angriffsvektoren
   1. Angriffe auf Chip- und Firmware-Ebene
   2. Angriffe auf Betriebssystemebene
   3. Angriffe auf Netzwerk- und Serverebene
   4. Angriffe auf Anwendungsebene
   5. Angriffe auf Organisationsebene
5. IT-Forensik und elektronische Beweisführung
   1. Identifizierung, Lokalisierung und der Umgang mit Polymorphismen
   2. Mechanismen zur Angriffserkennung
   3. Auffinden elektronischer Beweise
   4. Wiederherstellung von Daten und Beweisrückgewinnung
   5. Rechtliche Grenzen und prädiktive Methoden
6. Präventive Maßnahmen
   1. Maßnahmen auf Hardware-Ebene
   2. Zugangsberechtigung, Autorisierung und Authentifizierung
   3. Sensibilisierung & Schulung
   4. Vorfallreaktionsplanung
7. Reaktive Maßnahmen
   1. Erstbeurteilung und Schadensausmaß
   2. Unterbindung anhaltender Schäden
   3. Sammlung, Austausch und Verteilung von Information
   4. Zusammenarbeit mit Sicherheitsbehörden und Kooperationspartnern
   5. Handlungsempfehlungen für Unternehmen
8. Die aktuelle Sicherheitslage
   1. Aktuelle Berichte der Sicherheitsbehörden
   2. Bewertung der Empfehlungen der Sicherheitsbehörden
   3. Aktuelle Themen der Europol Awareness Campaign