Kryptographie Practitioner

Grundlagen moderner kryptographischer Verfahren und Verschlüsselungstechniken

Kryptographie spielt in modernen Geschäftsprozessen eine immer größere Rolle und zählt bereits seit längerem zu den Standard-Maßnahmen in den Bereichen Informationssicherheit und Datenschutz. Zur Beurteilung der eingesetzten kryptographischen Verfahren ist aber ein Grundverständnis der Funktionsweise notwendig. Selbiges trifft zu, wenn -bspw. im Rahmen einer Risikobewertung- die Robustheit der eingesetzten Verfahren oder die Angemessenheit von Maßnahmen beurteilt werden soll.

Insbesondere da auch der Einsatz kryptographischer Verfahren gesonderte Risiken wie bspw. eine fehlerhafte Anwendung der Verfahren oder sich aus dem Einsatz ergebende zusätzliche Bedrohungen mit sich bringen kann, sind Kenntnisse aktueller Verschlüsselungstechniken, der Vor- und Nachteile Digitaler Signaturen sowie der Grundlagen von Public Key-Infrastrukturen (PKI) für eine angemessene Bewertung unerlässlich.

• Sie lernen an zwei Schulungstagen die für kryptographische Verfahren notwendigen Grundkenntnisse: dazu gehört das Wissen über aktuelle Verschlüsselungstechniken, Digitale Signaturen und den Aufbau von Public-Key-Infrastrukturen (PKI).

• Sie bekommen einen Überblick über aktuelle Bedrohungen und Risiken bei der Nutzung moderner kryptographischer Verfahren.

• Teilnehmende haben die Möglichkeit, nach bestandener Multiple-Choice-Prüfung, den Lehrgang mit einem Personenzertifikat abzuschließen.

Der Lehrgang eignet sich für Personen, die kryptographische Verfahren bewerten oder anwenden müssen: IT-Sicherheitsbeauftragte, Chief Information Security Officer, Datenschutzbeauftragte und Verantwortliche im Informationssicherheitsbereich.

Die Ausbildung zum Kryptographie-Experten kann als Vertiefung und Erweiterung der Kenntnisse eines IT-Sicherheitsbeauftragten dienen. Die Grundlagen, um Aufgaben als IT-Sicherheitsbeauftragter zu übernehmen, können Sie in unserer Ausbildung zum IT-Sicherheitsbeauftragten erwerben. Zusätzlich eignen sich die Zertifikatslehrgänge eignen sich auch die Ausbildung zum IT-Risk Manager und die Ausbildung zum Business Continuity Manager (BCM).

Ziel der Ausbildung ist die Vermittlung der für die praktische Anwendung und Beurteilung kryptographischer Verfahren notwendigen Grundkenntnissedazu gehört das Wissen über aktuelle Verschlüsselungstechniken, Digitale Signaturen und den Aufbau von Public-Key-Infrastrukturen (PKI). Zudem werden Sie über aktuelle Bedrohungen und Risiken bei der Nutzung moderner kryptographischer Verfahren, wie z. B. SSL/TLS und S/MIME, informiert und lernen, wie der Einsatz von kryptographischen Mechanismen in der Praxis zu beurteilen ist. Darüber hinaus erfahren Sie auch, welche nationalen und internationalen Richtlinien und Standards im Bereich der Kryptographie existieren und wie sich diese in der Praxis einsetzen lassen.

Tag 1

• Definition und Abgrenzung der Schutzziele der Informationssicherheit

• Historische Verfahren der Kryptographie

• Zufallszahlen (physikalischer Zufall und PRNG)

• Symmetrische Verschlüsselungsverfahren (DES und AES)

• Asymmetrische Verschlüsselungsverfahren (RSA und elliptische Kurven)

• Schlüsselaustauschverfahren (Diffie-Hellmann)

• Kryptographische Hashverfahren

Signaturverfahren (RSA, DSA und elliptische Kurven)

Tag 2

• Public Key-Infrastrukturen (Digitale Zertifikate, CA, Sperrlisten und OCSP)

• Beispielhafte Bedrohungsanalyse und Risikobewertung

• Nationale und internationale Richtlinien und Standards (bspw. SP des NIST und TR des BSI)

• Aktuelle Bedrohungen für kryptographische Verfahren und ihre Bewertung

• Technische und juristische Probleme

• Tools zur Verschlüsselung

• Passwortsicherheit

• Sicherheit von Zertifikaten

• Diskussion konkreter BeispieleWiderruf: Sie können als Privatkunde (Verbraucher) Ihren Vertrag mit der Bitkom Akademie widerrufen. Alle Informationen dazu finden Sie in unseren AGB auf unserer Website.