Spezialisierung Einführung in die Cybersicherheit

Dieser Kurs führt in die Grundlagen der Cyberverteidigung ein und beginnt mit grundlegenden Modellen wie Bell-LaPadula und Informationsfluss-Frameworks. Diese zugrundeliegenden Mechanismen zur Durchsetzung von Richtlinien helfen bei der Einführung grundlegender funktionaler Schutzmaßnahmen, beginnend mit Authentifizierungsmethoden. Die Lernenden lernen eine Reihe verschiedener Authentifizierungslösungen und -protokolle kennen, darunter RSA SecureID und Kerberos, im Kontext eines kanonischen Schemas.

Die Grundlagen der Kryptographie werden ebenfalls vorgestellt, wobei sowohl konventionelle Blockchiffren als auch die Public-Key-Kryptographie behandelt werden. Wichtige kryptografische Techniken wie Cipher Block Chaining und Triple-DES werden erläutert. Die moderne, auf Zertifizierungsstellen basierende kryptografische Unterstützung wird ebenfalls erörtert und es wird gezeigt, dass sie die Grundlage für den sicheren elektronischen Handel mit Secure Sockets Layer (SSL) Schemata bildet.

Dieser Kurs führt in Echtzeit-Cybersicherheitstechniken und -methoden im Zusammenhang mit den TCP/IP-Protokollsuiten ein. Anhand der Erläuterung einiger grundlegender TCP/IP-Sicherheitshacks wird die Notwendigkeit von Netzwerksicherheitslösungen wie zustandslosen und zustandsabhängigen Firewalls erläutert. Die Lernenden werden mit den Techniken vertraut gemacht, mit denen Firewall-Lösungen wie Paketfilter und Proxys zum Schutz von Unternehmensressourcen entworfen und konfiguriert werden. Es wird gezeigt, dass Perimeter-Lösungen wie Firewalls und Intrusion Prevention-Systeme in gängigen Unternehmensumgebungen erhebliche Nachteile aufweisen. Das Ergebnis dieser Schwächen sind häufig fortgeschrittene, anhaltende Bedrohungen (APTs) von nationalen Akteuren. Für solche Angriffe sowie für DDOS- und Drittanbieter-Angriffe gibt es potenzielle Lösungen für moderne Unternehmen.

Dieser Kurs führt in eine Reihe fortgeschrittener und aktueller Themen der Cybersicherheit ein, von denen viele für moderne Unternehmen und Infrastrukturen von besonderer Bedeutung sind. Die Grundlagen der Compliance-Frameworks für Unternehmen werden mit einer Einführung in NIST und PCI vermittelt. Es wird gezeigt, dass hybride Cloud-Architekturen die Möglichkeit bieten, viele der Sicherheitsschwächen in modernen lokalen Netzwerken zu beheben. Aufkommende Sicherheitsprobleme in den Bereichen Blockchain, Verblendungsalgorithmen, Internet der Dinge (IoT) und Schutz kritischer Infrastrukturen werden für die Lernenden ebenfalls im Kontext von Cyberrisiken beschrieben. Es werden auch Ansätze für die mobile Sicherheit und die Hyper-Resilienz der Cloud-Sicherheit vorgestellt. Der Kurs schließt mit einigen praktischen Ratschlägen für die Lernenden, wie sie eine Karriere in der Cybersicherheit planen können.