ICO ITSec PRO

Ein Penetrationstest ist ein kontrollierter Angriff mit Erlaubnis. Alles, was ihn nützlich macht, und alles, was ihn legal hält, kommt aus methodischem Vorgehen: ein definierter Umfang, ein schriftlicher Auftrag, ein reproduzierbares Verfahren und ein Bericht, mit dem jemand arbeiten kann. Improvisiertes Hacken ist weder eine Dienstleistung noch, in den meisten Rechtsordnungen, zulässig.

Dieser Professional-Kurs läuft über fünf Tage mit Trainer vor Ort und ist die praktische Hälfte des ITSec-Pfads. Sie testen auf Netzwerkebene, auf Betriebssystemebene und auf Anwendungsebene, Sie arbeiten mit dem Faktor Mensch und schließen mit der Kryptographie, der ein Tester im Feld begegnet. Die rechtlichen und organisatorischen Grundlagen kommen zuerst, denn sie sind es, die einen Penetrationstester von einem Eindringling unterscheiden.

Für wen dieser Kurs gedacht ist

• IT-Sicherheitsspezialisten, die in das offensive Testen wechseln
• System- und Netzwerkadministratoren, die ihre eigene Infrastruktur sauber testen wollen
• Berater, die Penetrationstests als Dienstleistung erbringen werden
• Security Engineers, die Befunde reproduzieren und verifizieren müssen, statt ihnen zu vertrauen
• Inhaber des ITSec-Foundation-Zertifikats auf dem Weg zur Rolle Professional

Was Sie lernen

• Einen Penetrationstest abgrenzen, beauftragen und dokumentieren, sodass er rechtmäßig, wiederholbar und für den Kunden nützlich ist
• Auf Netzwerkebene testen, vom OSI- und TCP/IP-Modell über Schwächen der Sicherungsschicht und VLANs bis zum Switching
• Auf Betriebssystemebene testen und verstehen, wo Berechtigungsgrenzen tatsächlich versagen
• Auf Anwendungsebene testen, der Schicht, in der die meisten echten Befunde liegen
• Mit dem Faktor Mensch arbeiten, vom Pretexting bis zum Phishing, und darüber berichten, ohne den Beteiligten zu schaden
• Kryptographie im Feld anwenden: was man angreift, was man gar nicht erst angreift, und wie man den Unterschied erkennt

Kursinhalt

Tag eins, Spielregeln und das Netzwerk

• Anforderungen und das Wissen, auf dem der Kurs aufbaut
• Rechtliche und organisatorische Grundlagen von Penetrationstests, Auftrag, Umfang und Berichtspflichten
• Penetrationstests auf Netzwerkebene

Tag zwei, Betriebssysteme

• Penetrationstests auf Betriebssystemebene, praktisch

Tag drei, Anwendungen

• Penetrationstests auf Anwendungsebene, praktisch

Tag vier, der Faktor Mensch

• Angriff über den Faktor Mensch, Methode, Grenzen und Berichterstattung

Tag fünf, Kryptologie und Abschluss

• Kryptologie in der Praxis
• Prüfungsvorbereitung und Beispielfragen

Voraussetzungen

Formal keine. Wir empfehlen das Zertifikat ICO ITSec Penetration Testing FND oder gleichwertige Kenntnisse sowie solide Erfahrung mit Netzwerken und Betriebssystemen, denn der Kurs arbeitet vom ersten Tag an auf diesem Niveau.

Prüfung und Zertifizierung

Der Kurs bereitet auf die Prüfung ICO ITSec Penetration Testing PRO vor, verliehen von der ICO International Certification Organization GmbH. Wer Foundation- und Professional-Prüfung besteht, erhält das Rollenzertifikat ICO ITSec Penetration Testing Professional ohne weitere Prüfung.

• 50 Multiple-Choice-Fragen, bei denen eine, mehrere oder alle Optionen richtig sein können
• 100 Minuten, ohne Hilfsmittel
• Bestehensgrenze 60 Prozent
• Online, zu einer Zeit und an einem Ort Ihrer Wahl

Die Prüfung ist als optionale Ergänzung zum Kurs buchbar. Alle Details veröffentlicht die Zertifizierungsstelle unter ico-cert.org.

Was enthalten ist

• Fünf Tage, 40 Stunden, trainergeführte Präsenzschulung auf Englisch
• Kleine Gruppen, nie mehr als 28 Teilnehmende
• Vollständige Kursunterlagen, Übungen und Beispielprüfungsfragen
• Eine vorbereitete Laborumgebung, mit praktischem Testen an jedem Tag
• Teilnahmebescheinigung, mit der Prüfung ICO ITSec Penetration Testing PRO als optionaler Ergänzung