Cybersecurity Essentials für Führungskräfte

Cyber-Angriffe, teils mit nationalen oder internationalen Auswirkungen stehen an der Tagesordnung und die Vernetzung, Digitalisierung  und Globalisierung schreitet unaufhaltsam voran. Während die Komplexität der eingesetzten IT weiter steigt, führen die damit entstehenden Exponierungen teils zu katastrophalen Folgen für das Unternehmen, deren Kunden und Dienstleistern.
Die SANS / CIS Critical Security Controls stellen einen technisch fokussierten Sicherhetisstandard dar, welcher Unternehmen auf aktuelle und zukünftige Cyber- & Ransomware-Risiken vorbereitet.
 
Mit dem Wissen über aktuelle Risiken und Sicherheitskonzepten bewaffnet, können Sie die IT-Sicherheit in Ihrem Unternehmen überprüfen und entscheidend zum Schutz Ihrer System- und Netzwerk-Landschaft beitragen. So können finanzielle Kosten, Reputations und Opportunitätsverluste sowie Aufwände für die nachträgliche Behandlung von Schwachstellen bzw. erfolgten Cyber-Angriffen minimiert werden.
Lernen Sie in diesem Kompakt-Training die wichtigsten Sicherheitsmechanismen und Tools und wie Sie Ihr Unternehmen effizient schützen können.

Das Training führt die Teilnehmer*innen in das Thema Informationssicherheit anhand einer Übersicht der aktuellen Technologien und Cyber-Angriffsvektoren, Sicherheitskonzepte & Best Practices ein. Zudem wird Basiswissen im Kontext Angreiferverhalten, Kryptographie, Kommunikationssicherheit, Datenschutz und Incident/DRP/BCM Management sowie allgemeiner Sorgfaltspflichten. Das Training liefert viele Beispiele aus dem Kontext Wirtschaftsspionage sowie Strategien, Hinweise und  Handlungsalternativen für das Management von Informations- und IT-Sicherheit in der betrieblichen Umgebung.
 

Einführung in aktuelle Gefährdungen und Entwicklungen

• Internet / Deep Web / Dark Web
• Threat Actors / Nation-State Threats & TTPs
• Important Developments

Überblick technischer Maßnahmen und Prozesse anhand der SANS / CIS Critical Security Controls

• Authorisierte Geräte /Software
• Schwachstellenmanagement
• Schutz administrativer Privilegien
• Systemhärtung
• Ereignisüberwachung
• Email, Web Browser & Malware-Schutz
• Limitierung der Netzwerkservices
• Data Recovery
• Boundary Defense & Data Protection
• Need to Know / Account Review
• Wireless Device Control
• Training & Penetration Tests
• Application Software Security
• Incident Response and Management
• War-Stories & Ransomware-safe Backup Management

• Geschäftsleitung
• IT-Verantwortliche
• Informationssicherheisbeauftragte
• Datenschutzbeauftragte und –koordinatoren
• Manager*innen
• Interessierte
• Jurist*in (IT-Hintergrundwissen)

• Managementerfahrung