Der Schwerpunkt der Schulung zum BSI Vorfall-Praktiker liegt auf der Vermittlung von Methoden und Vorgehensweisen in dem Bereich des Vorfallmanagements der Informationssicherheit und der IT-Sicherheit sowie des erforderlichen Fachwissens für die Planung, den Aufbau, den Betrieb sowie die Aufrechterhaltung und Verbesserung eines Vorfallmanagements gemäß des Leitfadens des BSI „Leitfaden zur Reaktion auf IT-Sicherheitsvorfälle – für Vorfall-Praktiker und Vorfall-Experten“. Nach Abschluss der Aufbauschulung erhalten die Teilnehmer:innen ein Teilnehmerzertifikat. Interessierte können anschließend eine Prüfung mit anschließender Zertifizierung als Vorfall-Praktiker ablegen.

• Einführung in das Cyber-Sicherheitsnetzwerk inkl. Rahmenbedingungen
• Zusammenfassung der Inhalte des Basiskurses für Digitale Ersthelfer
• Verhalten am Telefon incl. nicht technischer Maßnahmen
• Gefährdungen und Angriffsformen und Übersicht über die aktuelle Gefährdungslage
• Ablauf der Standardvorgehen
• Behandlung von IT-Sicherheitsvorfällen
• Remote-Unterstützung
• Vorfallbearbeitung bei IT-Systemen „abseits der üblichen Büroumgebung“
• „Nach dem Vorfall ist vor dem Vorfall“– Präventive Maßnahmen

IT-Sicherheitsbeauftragte, Notfallbeauftragte, Einzelexpert*innen, die mit einem Zertifikat den Status „Vorfall-Praktiker*in“ des BSI anstreben.

• Kalt- und Warmgetränke
• Pausensnacks
• warmes Mittagessen
• Teilnahmezertifikat
• Seminarunterlagen

• 15. – 16. Mai 2024
• 14. – 15. August 2024
• 13. – 14. November 2024

Prüfungstermine erfolgen in Absprache mit den Teilnehmenden.

Änderungen vorbehalten.

Weitere Termine auf Anfrage möglich.

Das Schulungsprogramm für die Qualifikation zum Vorfall-Experten basiert auf einem Curriculum, dessen Themen im „Leitfaden zur Reaktion auf IT-Sicherheitsvorfälle – für Vorfall-Praktiker und Vorfall-Experten“ aufbereitet sind. Dabei werden forensische Grundkenntnisse gefestigt und weiterführende Aufgaben bei der Vorfalls-Bearbeitung behandelt. Nach Abschluss der Aufbauschulung erhalten die Teilnehmer:innen eine Teilnehmerurkunde. Interessierte können anschließend eine Zertifizierung als Vorfall-Experte durch das BSI erlangen.

• Einführung in das Cyber-Sicherheitsnetzwerk incl. Rahmenbedingungen für Digitale Ersthelfer, Vorfall-Praktiker und Vorfall-Experten
• Zusammenfassung der wichtigsten Grundlagen der Zusatzschulung für den Vorfall-Praktiker
• Angriffsszenarien und Forensik
• Vertiefung des Ablaufs des Standardvorgehens
• Zusammenfassung der wichtigsten Aspekte bei der Behandlung von Vorfällen z.B. Phishing-Vorfällen oder Ransomware-Vorfällen
• Vorfallbearbeitung bei OT
• Vor-Ort-Unterstützung: Überblick verschaffen
• Vor-Ort-Unterstützung: Analyse
• „Nach einem Vorfall ist vor einem Vorfall“
• Individuelle vertiefende Übungen und Anwendungsbeispiele für Vorfall-Experten

IT-Sicherheitsbeauftragte, Notfallbeauftragte, Einzelexpert*innen, die mit einem Zertifikat den Status „Vorfall-Expert*in“ des BSI anstreben.

• Kalt- und Warmgetränke
• Pausensnacks
• warmes Mittagessen
• Teilnahmezertifikat
• Seminarunterlagen

Die Schulung zielt darauf ab, ein besseres Verständnis für den gesamten Nutzen des Internets, inklusive der „guten“ und „schlechten“ Seiten entgegenzubringen. Besonders im Fokus steht dabei das sogenannte Darknet. Folgende Themen werden während der Schulung behandelt:

Einstieg

• Relevanz des Darknets
• Szenarien

Modul 1 – Technische Grundlagen (Allgemein)

• Funktionsweise des Internets – ein Überblick
• Client-Server-Architektur, Peer-to-peer-Architektur
• Hashfunktionen, Verschlüsselung, Signaturen

Modul 2 – Das Darknet

• Anonymisierungsnetzwerke: Tor, I2P, Freenet
• Kommunikationswege: TorChat, qtox, Foren

Modul 3 – Bitcoin(-netzwerk)

• Trends
• Verwendung
• Funktionsweise Blockchain
• Nachverfolgbarkeit

Exkurs

• Ransomwaregruppen und Leakpages
• Positive Seiten des Darknets
• Cybercrime-as-a-Service (CaaS)
• Marktplätze
• Open Source Intelligence (OSINT)

Diese Schulung richtet sich in erster Linie an den Fachermittler außerhalb der Cybercrime-Abteilung, der im Darknet erfolgreich Ermittlungen in seinem Fachgebiet führen möchte. Es sind keine Vorkenntnisse, die über die normale Computerbenutzung herausgehen, notwendig.

• Kalt- und Warmgetränke
• Pausensnacks
• warmes Mittagessen
• Teilnahmezertifikat
• Seminarunterlagen

Weitere Termine auf Anfrage möglich.

Lernen Sie von den Profis! Seit mehr als zehn Jahren unterstützen wir Unternehmen bei der Analyse von Verdachtsfällen oder IT-Sicherheitsvorfällen. Buchen Sie unser maßgeschneidertes Incident Response Training für Ihre Mitarbeiter und IT-Professionals.

Module

• Modul 1 – Einleitung von Sofortmaßnahmen zur Schadensminimierung
• Modul 2 – Definition der Vorgehensweise der forensischen Untersuchung
• Modul 3 – Identifizierung forensisch relevanter Daten und Prüfung der Analysefähigkeit der Daten
• Modul 4 – Nachvollziehbarkeit von Systemzugriffen auf den IT-Systemen
• Modul 5 – Logmechanismen optimieren und/oder implementieren
• Modul 6 – Maßnahmen zur Angriffserkennung vorbereiten
• Modul 7 – Maßnahmen zur Erkennung und Beseitigung von Sicherheitslücken vorbereiten
• Modul 8 – Maßnahmen zur Systemhärtung bei Windows, Linux, Web- und Applikationsserver
• Modul 9 – Auswahl und Bereitstellung von Tools für die forensische Analyse

IT-Sicherheitsbeauftragte, IT-Manager, IT-Revisoren, Administratoren, IT-Sicherheitsfachleute mit fundierten Betriebssystemkenntnissen in Windows und Linux/Unix, IT-Forensiker

Das Training findet in den Räumlichkeiten von DigiFors oder auf Wunsch als Inhouse-Schulung bei Ihnen im Unternehmen/in der Behörde statt.

Benötigen Sie ein Hotel? Sprechen Sie uns bitte an.

Beachten Sie auch die Förderprogramme und Finanzhilfen der jeweiligen Bundesländer. Auch dazu sprechen Sie uns bitte gerne an.

• Kalt- und Warmgetränke
• Pausensnacks
• warmes Mittagessen
• Teilnahmezertifikat
• Seminarunterlagen

Weitere Termine auf Anfrage möglich.