Zurück
Infomaterial anfordern
Kurshandbuch
UPS-MDPCSARUS
Cyber Security – Angriffe, Risikoanalyse und Schutzkonzepte
Inhaltsverzeichnis
  1. IT-Sicherheit und Datenschutz
  2. Angriffsszenarien und Vorfallreaktion
  3. Kryptologie
  4. Cyber Risk Assessment und Management
Fakten zur Weiterbildung

Weiterbildung: Einzelmodullehrgang aus M.Sc. Cyber Security (Quellstudiengang: 1116821)

Kursart: Online-Vorlesung

Dauer: Vollzeit: 4 Monate / Teilzeit: 8 Monate

Wir bieten digitale Kursunterlagen an, um Ressourcen zu schonen und unseren Beitrag zum Umweltschutz zu leisten.

Niveau: Die Weiterbildung ist auf dem inhaltlichen Niveau eines Master Studiengangs.
Eine Weiterbildung auf Master-Niveau ist anspruchsvoller als auf Bachelor-Niveau. Vorhandenes Grundlagenwissen im gewählten Fachbereich ist deshalb von Vorteil.

Praxis-Austausch: Wöchentlich diskutieren Praxisexpert:innen mit Teilnehmenden aus verschiedenen Weiterbildungen aktuelle Fragestellungen, Tools und praktische Fallbeispiele in 90-minütigen Online-Veranstaltungen.

Kurs: DLMCSITSDS01
IT-Sicherheit und Datenschutz
Fakten zum Modul

Modul: IT-Sicherheit und Datenschutz (DLMCSITSDS)

Niveau: Master

Unterrichtssprache: Deutsch

Credits: 5 ECTS-Punkte
Äquivalent bei Anrechnung an der IU Internationale Hochschule.
Modulprüfung:
  • Fachpräsentation
Kurse im Modul:
  • DLMCSITSDS01 (IT-Sicherheit und Datenschutz)
Kursbeschreibung
Mit der zunehmenden Digitalisierung und Vernetzung von IT-Systemen ist der Bedarf gestiegen, Systeme und die von diesen Systemen verarbeiteten Daten zu schützen. Ziel dieses…
Mit der zunehmenden Digitalisierung und Vernetzung von IT-Systemen ist der Bedarf gestiegen, Systeme und die von diesen Systemen verarbeiteten Daten zu schützen. Ziel dieses Moduls ist es, ein Verständnis für die erforderlichen Sicherheitsmaßnahmen, die IT-Sicherheit einschließlich Kryptographie und den Datenschutz zu vermitteln. Während der Bedarf an IT-Sicherheit weltweit ähnlich ist, haben verschiedene Kulturen unterschiedliche Erwartungen an Datenschutz und Privatsphäre. Dennoch werden personenbezogene Daten oft außerhalb des Landes verarbeitet, in dem die betroffenen Personen leben. Daher müssen die kulturellen Aspekte des Datenschutzes bei der Verarbeitung der Daten berücksichtigt werden. Dieser Kurs gibt einen Überblick über die wichtigsten IT-Sicherheitsmaßnahmen in verschiedenen Anwendungsszenarien sowie deren Integration in ein Informationssicherheitsmanagementsystem mit besonderem Fokus auf die relevante Normenfamilie ISO/IEC 270xx. Die Kryptographie stellt ein wichtiges Werkzeug für die IT-Sicherheit dar und wird in vielen verschiedenen Anwendungsszenarien wie sicheren Internetprotokollen und Block Chain eingesetzt.
Kursinhalte
  1. Grundlagen von Datenschutz und IT-Sicherheit
    1. Terminologie und Risikomanagement
    2. Kernkonzepte der IT-Sicherheit
    3. Kernkonzepte von Datenschutz und Privatsphäre
    4. Kernkonzepte der Kryptografie
    5. Rechtliche Aspekte
  2. Datenschutz
    1. Grundbegriffe des Datenschutzes (ISO/IEC 29100, Privacy by Design)
    2. Datenschutz in Europa: die DSGVO
    3. Datenschutz in den USA
    4. Datenschutz in Asien
  3. Anwendung des Datenschutzes
    1. Anonymität und Pseudonyme
    2. Datenschutz in der Datenwissenschaft und Big Data
    3. Benutzer-Tracking im Online-Marketing
    4. Cloud Computing
  4. Bestandteile der IT-Sicherheit
    1. Authentifizierung, Zugriffsverwaltung und -kontrolle
    2. Endgerätesicherheit
    3. IT-Sicherheit in Netzwerken
    4. Entwicklung sicherer IT-Systeme
  5. IT-Sicherheitsmanagement
    1. Sicherheitsrichtlinien
    2. Sicherheits- und Risikoanalyse
    3. Die ISO 27000-Reihe
    4. IT-Sicherheit und IT-Governance
    5. Beispiel: IT-Sicherheit für Kreditkarten (PCI DSS)
  6. Kryptografie
    1. Grundbegriffe der Kryptografie
    2. Symmetrische Kryptografie
    3. Asymmetrische Kryptografie
    4. Kryptografie mit elliptischer Kurve
    5. Hash-Funktionen
    6. Sicherer Datenaustausch
  7. Kryptografische Anwendung
    1. Digitale Signaturen
    2. Sichere Internet-Protokolle
    3. Blockchain
    4. Elektronisches Geld

Bis zu 100 % kostenlos weiterbilden

Arbeitssuchend? Deine Weiterbildung kann zu 100 % über den Bildungsgutschein der Bundesagentur für Arbeit gefördert werden.

Berufstätig, aber Dein Job ändert sich durch den digitalen Wandel? Mit dem Qualifizierungschancengesetz kannst Du Dich bis zu 100 % staatlich & arbeitgeberfinanziert weiterbilden.
Infomaterial anfordern
Kurs: DLMIMWCK01
Angriffsszenarien und Vorfallreaktion
Fakten zum Modul

Modul: Angriffsszenarien und Vorfallreaktion (DLMIMWCK1)

Niveau: Master

Unterrichtssprache: Deutsch

Credits: 5 ECTS-Punkte
Äquivalent bei Anrechnung an der IU Internationale Hochschule.
Modulprüfung:
  • Examen, 90 Minuten
Kurse im Modul:
  • DLMIMWCK01 (Angriffsszenarien und Vorfallreaktion)
Kursbeschreibung

Der Kurs vermittelt Studierenden Kenntnisse zur Identifizierung und Maßnahmenplanung im Umgang mit kriminellen Angriffen im digitalen Umfeld. Er beschreibt, wie Schwachstellen in…

Der Kurs vermittelt Studierenden Kenntnisse zur Identifizierung und Maßnahmenplanung im Umgang mit kriminellen Angriffen im digitalen Umfeld. Er beschreibt, wie Schwachstellen in Hardware und Software sowie in deren Anwendung für kriminelle Aktivitäten ausgenutzt werden können. Dazu werden typische Bedrohungsszenarien vorgestellt und die Wege, auf denen angreifende Systeme in ein Computersystem eindringen können.

Der Kurs führt zudem in Methoden der elektronischen Beweisführung ein und zeigt, wie im Angriffsfall rechtlich verwertbare Informationen gewonnen werden können. Im Anschluss werden die Entwicklung präventiver Maßnahmen und die Reaktionsmöglichkeiten im konkreten Bedrohungsfall erörtert. Der Kurs behandelt abschließend, wie aus Berichten der Sicherheitsbehörden (wie etwa BSI, Europol, NCA, FBI) Informationen zur aktuellen Sicherheitslage gewonnen werden können.

Kursinhalte
  1. Einführung
    1. Computerkriminalität in Abgrenzung zu anderen Angriffen
    2. Schwachstellen in Computer und Mobilgeräten
    3. Eine Übersicht über Schadsoftware
    4. Social Engineering und der menschliche Faktor
  2. Strafrechtliche Basis
    1. Identitätsmissbrauch
    2. Diebstahl von geistigem Eigentum
    3. Fälschung beweiserheblicher Daten
    4. Computerbetrug
  3. Spezifische Delikte
    1. Datendiebstahl
    2. Digitale Erpressung
    3. Computersabotage
    4. Industriespionage
  4. Angriffsvektoren
    1. Angriffe auf Chip- und Firmware-Ebene
    2. Angriffe auf Betriebssystemebene
    3. Angriffe auf Netzwerk- und Serverebene
    4. Angriffe auf Anwendungsebene
    5. Angriffe auf Organisationsebene
  5. IT-Forensik und elektronische Beweisführung
    1. Identifizierung, Lokalisierung und der Umgang mit Polymorphismen
    2. Mechanismen zur Angriffserkennung
    3. Auffinden elektronischer Beweise
    4. Wiederherstellung von Daten und Beweisrückgewinnung
    5. Rechtliche Grenzen und prädiktive Methoden
  6. Präventive Maßnahmen
    1. Maßnahmen auf Hardware-Ebene
    2. Zugangsberechtigung, Autorisierung und Authentifizierung
    3. Sensibilisierung & Schulung
    4. Vorfallreaktionsplanung
  7. Reaktive Maßnahmen
    1. Erstbeurteilung und Schadensausmaß
    2. Unterbindung anhaltender Schäden
    3. Sammlung, Austausch und Verteilung von Information
    4. Zusammenarbeit mit Sicherheitsbehörden und Kooperationspartnern
    5. Handlungsempfehlungen für Unternehmen
  8. Die aktuelle Sicherheitslage
    1. Aktuelle Berichte der Sicherheitsbehörden
    2. Bewertung der Empfehlungen der Sicherheitsbehörden
    3. Aktuelle Themen der Europol Awareness Campaign
Kurs: DLMCSEAITSC02-01_D
Kryptologie
Fakten zum Modul

Modul: Kryptologie (DLMCSC-01_D)

Niveau: Master

Unterrichtssprache: Deutsch

Credits: 5 ECTS-Punkte
Äquivalent bei Anrechnung an der IU Internationale Hochschule.
Kurse im Modul:
  • DLMCSEAITSC02-01_D (Kryptologie)
Kursbeschreibung
Der Schwerpunkt dieses Kurses liegt auf einer umfassenden Einführung in die Kryptologie und ihre wichtigsten Unterpunkte Kryptographie und Kryptoanalyse. Ein besonderes Augenmerk…
Der Schwerpunkt dieses Kurses liegt auf einer umfassenden Einführung in die Kryptologie und ihre wichtigsten Unterpunkte Kryptographie und Kryptoanalyse. Ein besonderes Augenmerk wird auf den Einsatz der Kryptologie zur Unterstützung der Sicherheit von IT-Systemen gelegt. Im ersten Teil des Kurses erhalten die Studenten ein solides Verständnis der grundlegenden Konzepte der Kryptologie, insbesondere symmetrische und asymmetrische Kryptosysteme, Authentifizierung und gängige Ansätze zum Brechen dieser Kryptosysteme mittels Kryptoanalyse. Darauf aufbauend wird die praktische Anwendung der Kryptologie behandelt, beginnend mit einer Einführung in die Standardprotokolle und -techniken, die zur Gewährleistung der Sicherheit der Kommunikation im Internet verwendet werden. Als nächstes werden praktische Aspekte der Anwendung kryptographischer Techniken und Algorithmen behandelt, wie z. B. deren langfristige Sicherheit. Schließlich zeigen einige Anwendungsbeispiele, wie die Konzepte der Kryptologie allgemein verwendet und zur Lösung von Herausforderungen wie Online-Banking eingesetzt werden können.
Kursinhalte
  1. Grundlegende Konzepte der Kryptologie
    1. Begriffe
    2. IT-Sicherheit: Bedrohungen und verbreitete Angriffsmethoden
    3. Historischer Überblick
    4. Sicherheitskriterien
    5. Hashfunktionen
  2. Symmetrische Kryptosysteme
    1. Substitution und Transposition
    2. Blockchiffren
    3. Data Encryption Standard (DES)
    4. Advanced Encryption Standard (AES)
    5. Kryptografische Hashfunktionen
    6. Message Authentication Codes
  3. Asymmetrische Kryptosysteme
    1. Modulare Arithmetik
    2. Die RSA-Verfahren
    3. Elliptische Kurven
    4. Digitale Signaturen
    5. Der Diffie-Hellman-Schlüsselaustausch
    6. Schlüsselaustausch und Public-Key-Infrastrukturen
  4. Authentifizierung
    1. Passwörter
    2. Challenge-Response- und Zero-Knowledge-Protokolle
    3. Biometrische Authentifizierung
    4. Authentifizierung in einem verteilten System
    5. Chipkarten
    6. Identität und Anonymität
  5. Kryptoanalyse
    1. Frequenzanalyse
    2. Brute-Force-Angriffe
    3. Rainbow Tables
    4. Sicherheitsmodelle
    5. Seitenkanalangriffe
    6. Moderne kryptoanalytische Algorithmen
  6. Kryptologie und das Internet
    1. Internetprotokolle
    2. Sicherheit in IP-Netzwerken
    3. Transport Layer Security
    4. Sichere E-Mail
    5. Secure DNS
  7. Praktische Aspekte der Kryptologie
    1. Generierung von Zufallszahlen
    2. Langfristige Sicherheit
    3. Kryptografie in der Anwendungsentwicklung
    4. Rechtliche und regulatorische Aspekte
  8. Anwendungen
    1. Onlinebanking
    2. Blockchain
    3. Wahlen
    4. Steganografie
    5. Das Tor-Projekt
Kurs: DLMCSECRAM01_D
Cyber Risk Assessment und Management
Fakten zum Modul

Modul: Cyber Risk Assessment und Management (DLMCSECRAM_D)

Niveau: Master

Credits: 5 ECTS-Punkte
Äquivalent bei Anrechnung an der IU Internationale Hochschule.
Kurse im Modul:
  • DLMCSECRAM01_D (Cyber Risk Assessment und Management)
Kursbeschreibung
Entscheidungen darüber, ob Änderungen vorgenommen werden oder nicht, sollten in Abhängigkeit des Risikos der Auswirkungen eines Einschreitens oder Nicht-Einschreitens getroffen…
Entscheidungen darüber, ob Änderungen vorgenommen werden oder nicht, sollten in Abhängigkeit des Risikos der Auswirkungen eines Einschreitens oder Nicht-Einschreitens getroffen werden. Dies wird neben anderen Faktoren auch von den Kosten bestimmt, die ein potenziell erfolgreicher Angriff verursachen würde. Aber wie kann man Angriffe modellieren und die Kosten mit ihnen in Verbindung bringen? Wir werden uns in diesem Kurs mit der Disziplin der Angriffsmodellierung und Risikobewertung befassen.
Kursinhalte
  1. Organisatorisches IT-Risikomanagement
    1. Geschäftlicher Nutzen von Risikomanagement
    2. Aufbau eines Angriffes zur Exfiltration von Daten
    3. Cyber-Katastrophen
    4. Cyber-Risiko
  2. Messung der Cyber-Bedrohung
    1. Messung und Management
    2. Metriken zur Cyber-Bedrohung
    3. Messung der Bedrohung für eine Organisation
    4. Die Eintrittswahrscheinlichkeit schwerwiegender Cyber-Angriffe
    5. Black-Swan-Events
  3. Threat Modeling
    1. Attack-Tree-Methodik
    2. STRIDE
    3. LINDDUN
  4. Standardisierung und Compliance
    1. Das NIST-Risikomanagement-Framework
    2. ISO/IEC 27005
    3. BSI-Standard 100-3
  5. Risikobewertung
    1. Methoden
    2. Berücksichtigung von Black-Swan-Events
    3. Kontinuierliche Neubewertung
  6. Die cyber-resiliente Organisation
    1. Veränderte Herangehensweisen an das Risikomanagement
    2. Reaktion auf Zwischenfälle und Krisenmanagement
    3. Resilience Engineering, Sicherheitslösungen und Finanzen
    4. Cyber-Versicherung

Jetzt Infomaterial anfordern

Schön, dass Du Dich entschieden hast, alles über Deine Weiterbildung und die IU Akademie zu erfahren. Fordere jetzt Dein Infomaterial an: kostenlos und unverbindlich.
Voraussetzung für den Bildungsgutschein
Datenschutzhinweis

Ich habe die Datenschutzerklärung, sowie die Informationen zum Widerrufsrecht und zu den Verantwortlichen zur Kenntnis genommen.

* Pflichtfelder