IR | BSI Vorfall-Experte - Seminar / Kurs von neam IT-Services GmbH

In diesem Kurs bereiten wir Sie auf die Bearbeitung von Cyber-Sicherheitsvorfällen vor.

Inhalte

• Einführung in das Cyber-Sicherheitsnetzwerk incl. Rahmenbedingungen für Digitale Ersthelfer, Vorfall-Praktiker und Vorfall-Experten
• Zusammenfassung der wichtigsten Grundlagen der Zusatzschulung für den Vorfall-Praktiker (Rechtliche Rahmenbedingungen, Meldepflichten)
• Grundlagen Netzwerk, Windows und Linux für die Forensik
• Angriffsszenarien und Forensik (Anhand von Praxisbeispielen) – Aktuelle Gefährdungslage
• Vertiefung des Ablaufs des Standardvorgehens (BSI Standardvorgehensweise / SANS IR-Lifecycle)
• Zusammenfassung der wichtigsten Aspekte bei der Behandlung von Vorfällen z. B. Phishing-Vorfällen oder Ransomware-Vorfällen
• vertiefende Übungen und Anwendungsbeispiele für Vorfall-Experten (u.a. Praxisübung IT-Forensik)
• Vorfallbearbeitung bei OT – Am Beispiel StuxNet
• Vor-Ort-Unterstützung: Überblick verschaffen
• Vor-Ort-Unterstützung: Analyse (Checklisten)
• „Nach einem Vorfall ist vor einem Vorfall" - Dokumentation, Lessons-Learned und Prävention
• Umgang mit Tools (u.a. Kape, Thor, Hayabusa)
• Umsetzung eines Malware-Labs für die forensische Analyse
• Ressourcen und Hilfsmittel für die strukturierte Vorfallbearbeitung

Lernziele

In diesem Kurs bereiten wir Sie auf die Bearbeitung von Cyber-Sicherheitsvorfällen vor. Der Kurs wird mit großem Übungsanteil entsprechend den Vorgaben des BSI (Curriculum) von erfahrenen Trainern durchgeführt und ermöglicht Ihnen, die Personenzertifizierung des BSI zu erlangen. Nach Teilnahme dieser Aufbauschulung ist dafür beim BSI ein Antrag zu stellen und die Prüfung zum „Vorfall-Experten“ beim BSI zu absolvieren. Nähere Informationen und die weiteren Zulassungsvoraussetzungen des BSI finden Sie auf der Internetseite des BSI.

Zielgruppen

• IT-Administratoren
• IT-Sicherheitsbeauftragte
• IT-Verantwortliche
• Technische Auditoren und Revisoren

Voraussetzungen

• Empfehlung: Teilnahme am kostenlosen Online-Kurs vom BSI und ggfs. Prüfung zum „Digitalen Ersthelfer“ des BSI ()
• Kenntnisse Systemadministration & Betriebssysteme
• Grundlagen Netzwerktechnik