Cloud Security - Seminar / Kurs von isits AG International School of IT Security

Die Verwendung von Cloud-Computing nimmt ungebrochen quer durch alle Sektoren und Branchen rasant zu. Egal, ob es sich um "Early Adopter" in der Industrie, um innovative Pilotprojekte in der Verwaltung oder um vorsichtige Skeptiker in IT-(Sicherheits-)Abteilungen handelt, keiner kommt heutzutage mehr völlig an dem Thema vorbei. Denn zu sehr drängen Angebote und Markt in Richtung Cloud, zu verlockend sind die Erwartungen an Funktionalitäten und angeblicher Kostenoptimierung.

Doch häufig erfährt die Informationssicherheit erst nach den ersten Schritten in der Cloud von diesem Migrationsvorhaben und gleichzeitig wird gerade die Informationssicherheit immer wichtiger, nicht zuletzt auch aus Datenschutzgesichtspunkten. Auch die Bedrohungslage für Industriespionage, großflächige Ausfälle und durch die allgemeine Komplexitätszunahme wächst unaufhaltsam. Dazu kommen Gefährdungen, wie beispielsweise „Vendor Lock-in“ die durch die Cloud-Computing Architektur verstärkt werden können.

In diesem Seminar werden die Zusammenhänge zwischen IT-Sicherheit und Cloud-Nutzung intensiv erforscht. Den Teilnehmern werden konzeptionelle wie praktisch Lösungsansätze vermittelt. Mit Hilfe dieses Seminars kann sich ein Unternehmen oder eine Behörde für einen sicheren Cloud-Einsatz entscheiden oder die bereits getroffene Entscheidung auf eine sichere Basis stellen. In diesem Seminar erarbeiten wir mit Ihnen kompakt und praxisnah Schritt für Schritt Ihren Leitfaden für eine sichere Cloud-Nutzung:

– Informationssicherheit in der Cloud – Konzepte und Besonderheiten

– Bedrohungen und Risiken bei der Cloud-Nutzung

– Security-Standards und Guidelines für die Cloud

– Best Practices für die Sicherheitskonzeption

– Effektive, praktische Maßnahmen zur Absicherung von AWS, Azure & Co.

• Informationssicherheit in der Cloud - Konzepte und Architektur
• Chancen, Bedrohungen und Risiken bei der Cloud-Nutzung
• Verträge und E-Discovery (inkl. Praxisteil)
• Security-Standards und Guidelines für die Cloud
• Berechtigungs- und Identitätsmanagement in der Cloud (inkl. Praxisteil)
• Erstellung einer Cloud-Strategie
• Absicherung der Cloud Infrastruktur (inkl. Praxisteil)
• Datensicherheit in der Cloud
• Absicherung der Anwendungsebene (inkl. Praxisteil)
• Sicherheitsvorfallbehandlung und Notfallmanagement in der Cloud (inkl. Praxisteil)
• Zeit für Themen der Teilnehmer

Zielgruppe:

Das Seminar richtet sich an IT-Entscheider und -Umsetzer in Unternehmen und Behörden, die den Umzug in die Cloud erwägen oder bereits begonnen haben und keine Abstriche bei der Informationssicherheit machen möchten. Ebenso ist die Schulung für Informationssicherheitsbeauftragte (ISB)  geeignet, die sich intensiver mit dem Thema Cloud-Nutzung beschäftigen wollen oder müssen.

Voraussetzungen:

Grundwissen zur IT und Informationssicherheit. Teilnehmer, die einen AWS-Account (kostenloser Testaccount unter ) mitbringen, können am Praxisteil aktiv mitmachen. Die Einrichtung eines AWS-Accounts ist aber nicht unbedingt erforderlich. Nicht vorausgesetzt wird die intensive Auseinandersetzung mit dem Thema Cloud-Security.