ICO ITSec FND

Man kann kein System verteidigen, das man nicht anzugreifen weiß. Die meisten Sicherheitsschulungen erklären Richtlinien; diese beginnt auf der Seite des Angreifers, denn dort entsteht das brauchbare Verständnis. Am Ende wissen Sie, wie ein Ziel ausgekundschaftet wird, wie die gängigen Angriffe funktionieren und warum es die Gegenmaßnahmen gibt, von denen Sie gehört haben.

Dieser Foundation-Kurs läuft über drei Tage mit Trainer, online, mit praktischer Arbeit durchgehend. Sie behandeln Begriffe und Methodik eines Penetrationstests, verbringen den größten Block mit Informationsbeschaffung und Angriffstechniken und schließen mit der Kryptographie und den forensischen Grundsätzen, die jeder ernsthaften Sicherheitsdiskussion zugrunde liegen. Danach können Sie einem Sicherheitsgespräch als Beteiligter folgen statt als Zuschauer.

Für wen dieser Kurs gedacht ist

• IT-Mitarbeitende und Administratoren, die die Angriffe verstehen wollen, gegen die sie sich verteidigen
• Entwickler, die ständig auf Sicherheitsanforderungen stoßen und wissen wollen, was dahintersteckt
• Einsteiger in die Sicherheit, die sich auf eine erste Rolle im Fachgebiet vorbereiten
• Alle, die die Zertifizierung ICO ITSec Penetration Testing Professional anstreben, für die dies der erste Schritt ist

Was Sie lernen

• Das Vokabular der offensiven Sicherheit präzise verwenden und beschreiben, wie ein Penetrationstest vom Scoping bis zum Bericht aufgebaut ist
• Penetrationstest und ISMS-Audit unterscheiden und wissen, wann welches Instrument das richtige ist
• Informationen über ein Ziel so sammeln, wie ein Angreifer es tut, und sehen, wie viel verfügbar ist, bevor irgendetwas berührt wird
• Die gängigen Angriffsklassen erkennen, einschließlich Denial of Service, und den Mechanismus verstehen statt nur das Etikett
• Symmetrische, asymmetrische und hybride Verschlüsselung sowie Hashfunktionen erklären und wissen, wohin jede gehört
• Die Grundsätze der IT-Forensik anwenden: was ein Beweis ist, wie er gesichert wird und was ihn zerstört

Kursinhalt

Tag eins, Methode und Angriff

• Voraussetzungen und der Boden, von dem der Kurs ausgeht
• Vorgehen und wichtige Begriffe, wie ein Penetrationstest durchgeführt wird
• Informationsbeschaffung und Angriff, der größte Block des Kurses, praktisch erarbeitet

Tag zwei, Kryptologie

• Kryptographie und Kryptoanalyse, und warum die Unterscheidung zählt
• Kerckhoffs' Prinzip, symmetrische, asymmetrische und hybride Verschlüsselung
• Kryptographische Hashfunktionen und ihr praktischer Einsatz

Tag drei, Forensik

• Grundsätze der IT-Forensik und der Umgang mit Beweismitteln
• Prüfungsvorbereitung und Beispielfragen

Voraussetzungen

Formal keine. Allgemeine IT-Kenntnisse, insbesondere ein praktisches Verständnis von Netzwerken und Betriebssystemen, lassen Sie aus den praktischen Teilen deutlich mehr mitnehmen.

Prüfung und Zertifizierung

Der Kurs bereitet auf die Prüfung ICO ITSec Penetration Testing FND vor, verliehen von der ICO International Certification Organization GmbH. Es handelt sich um eine akkreditierte Zertifizierungsprüfung, nicht um eine Teilnahmebescheinigung.

• 30 Multiple-Choice-Fragen, bei denen eine, mehrere oder alle Optionen richtig sein können
• 45 Minuten, ohne Hilfsmittel
• Bestehensgrenze 60 Prozent
• Online, zu einer Zeit und an einem Ort Ihrer Wahl

Die Prüfung ist als optionale Ergänzung zum Kurs buchbar. Alle Details veröffentlicht die Zertifizierungsstelle unter ico-cert.org.

Was enthalten ist

• Drei Tage, 24 Stunden, trainergeführte Live-Online-Schulung auf Englisch
• Kleine Gruppen, nie mehr als 22 Teilnehmende
• Vollständige Kursunterlagen, Übungen und Beispielprüfungsfragen
• Praktische Arbeit in jedem Block, gegen vorbereitete Ziele in einer sicheren Umgebung
• Teilnahmebescheinigung, mit der Prüfung ICO ITSec Penetration Testing FND als optionaler Ergänzung