Crypto Security Professional (TÜV)

Kryptographische Verschlüsselungstechniken dienen dem Zweck, Daten vor unbefugtem Zugriff zu schützen und einen sicheren Austausch zu gewährleisten. Das Hauptziel der Kryptographie besteht darin, vertrauliche Daten nur für berechtigte Personen lesbar zu machen, die Integrität von Daten bei Speicherung und Übertragung sicherzustellen, Sender und Empfänger der Informationen gegenseitig als Urheber oder Ziel zu bestätigen sowie die Urheberschaft von Informationen nachträglich unbestreitbar zu machen.

In diesem Kurs erhalten Sie das notwendige Wissen, um kryptographische Fragestellungen in der Praxis zu verstehen und zu beantworten. Dabei liegt der Schwerpunkt nicht auf dem Beweisen der Sicherheit von kryptographischen Verfahren, sondern auf der sicheren Anwendung moderner Kryptographie.

Nach dem erfolgreichen Abschluss des Kurses sind die Teilnehmenden in der Lage symmetrische und asymmetrische Verschlüsselung sinnvoll zu kombinieren sowie das nötige Wissen zur Definition der Anforderungen an sichere Architekturen, wie eine PKI zu definieren. 

Ziel des Kurses ist es eine Risikobewertung im Rahmen von Risikoanalysen und Sicherheitskonzepten vornehmen zu können. Neben Grundlagen werden vertiefende Kenntnisse über das Design von TPM (Trusted Platform Module) und HSM (Hardware Security Module) vermittelt. Um dem stetig gewachsenen Sicherheitsbedürfnis gerecht zu werden, wurden TPMs und HSMs in modere Geräte und Infrastrukturen integriert. Diese können aber nur bei der richtigen Anwendung den gewünschten Sicherheitszuwachs bringen.  

Die zweite Vertiefung dieses Kurses widmet sich dem Thema Blockchains. In den letzten Jahren hat kein anderes Thema der Kryptographie so viel Aufmerksamkeit erhalten wie Kryptowährungen. In diesem Kurs werden die Chancen und Risiken dieser Technologie bewertet. Dabei wird der Schwerpunkt erneut auf dem praktischen Nutzen gelegt, indem die Teilnehmer im Rahmen der Schulung einen Prototyp einer Blockchain erstellen.

Inhalte des Seminars

• Symmetrische Verfahren
• Asymmetrische Verfahren
• Hybride Verfahren
• Hashverfahren
• Praktische Anwendungen
• Blockchain Development
• Blockchain Environment
• Blockchain network
• TPM/HSM – Basic Usecase
• Authentification
• User Sync zwischen mehreren HSMs
• Implementierung Bleichenbacher Angriff

Zielgruppe:

Die Schulung wird für Personen mit Vorkenntnissen im Bereich Kryptographie empfohlen und eignet sich für Personen, die kryptographische Verfahren bewerten oder anwenden müssen: IT-Sicherheitsbeauftragte, Chief Information Security Officer, Datenschutzbeauftragte und Verantwortliche im Informationssicherheitsbereich. Die Schulung  kann als Vertiefung und Erweiterung der Kenntnisse eines IT-Sicherheitsbeauftragten dienen.

Voraussetzungen

Die Schulung ist an keine formalen Voraussetzungen gebunden. Vorwissen in den Bereichen Kryptographie und Informationstechnologie wird empfohlen.

Ihr Mehrwert

• Einziges deutschsprachiges Expertenzertifikat für Kryptographie
• Allumfassende Bewertungskompetenz für Risikoanalysen und Sicherheitskonzepte
• Blockchain als Treiber von Verschlüsselungstechnologie

Dauer des Seminars: 

5 Tage 

Referent/-in:

Martin Haug

Dominik Neubauer

Daniel Szameitat