Mitarbeiter/-innen aus den Bereichen IT-Organisation, IT-Revision sowie IT-Administratoren und Informationssicherheitsbeauftragte

• Sie sind vertraut mit aktuellen Angriffsmethoden auf IT-Systeme und IT-Anwendungen.
• Sie sind in der Lage, geeignete IT-Sicherheitsmaßnahmen zu implementieren.
• Sie vertiefen das erlernte Wissen in Form von Praxisübungen.

Arbeitsweise von Cyberkriminellen

• Cyberangriffe
• Social Engineering

Ablauf von Angriffen

• Beispiele anhand der MITRE ATT@CK Matrix

Angriffe auf das Netzwerk

• Portscanning
• OS Fingerprinting
• ARP‐Spoofing
• DNS‐Spoofing
• Man‐in‐the‐Middle Angriffe
• Netzwerk Sniffing
• WLAN Hacking

Angriffe auf Server‐Systeme

• Schwachstellenscanning mit Nessus
• Wörterbuch / Brute Force Angriffe auf Passwörter
• Angriffe auf Passwort‐Hashes
• Angriffe mit dem Exploit Framework "Metasploit"

Angriffe auf Arbeitsplatzsysteme

• Drive‐by‐Downloads
• Kodierung von Malware

Angriffe auf Webanwendungen

• SQL‐Injection
• Manipulation von URL‐Parametern
• Cross‐Site‐Scripting

Social Engineering

• Mögliche Szenarien
• Einsatz des "Social Engineering Toolkits"

• Marc Heinzmann

Bei der Online-Veranstaltung wird ein virtuelles Trainingslabor in der Cloud bereitgestellt. Erfahrungsgemäß ist die Geschwindigkeit auf dieses Labor aus dem Sparkassennetz heraus sehr langsam und daher das Labor fast nicht zu gebrauchen. Deshalb wird empfohlen, an dem Online-Veranstaltung aus einem anderen Netz heraus teilzunehmen. Dies kann z. B. das DSL-Netz in der Sparkasse oder im Home-Office sein. Zudem wird die Verwendung der Labor-Umgebung der Web-Browser Firefox empfohlen

Die Veranstaltung findet im virtuellen Seminarraum der Sparkassenakademie statt. Ihre Zugangsdaten und weitere technische Infos erhalten Sie mit der Einladung zum Online-Seminar.