Certified Cyber Security Specialist

Verständnis für die Grundlagen der IT-Sicherheit

Sie entwickeln ein solides Verständnis für die grundlegenden, praxisrelevante Konzepte und Prinzipien der IT-Sicherheit. Dazu gehören Themen wie Sicherheitsmodellierung, Bedrohungs- und Risikobewertung sowie die Spezifikation von Sicherheitszielen. Wir werden uns zudem mit kryptographischen Methoden, dem Entwurf von Sicherheitsprotokollen und Authentifizierungsmechanismen beschäftigen, die die grundlegende Toolbox für die Erreichung von Sicherheitszielen bereitstellen.

Anwendung von Sicherheitsmaßnahmen in der Praxis

Sie lernen Sicherheitsmaßnahmen in realen Szenarien zu analysieren, zu entwerfen und umzusetzen. Dies umfasst die Diskussion von Sicherheitsproblemen aus der Praxis, die Entwicklung möglicher Lösungen und die Anwendung von Sicherheitsprinzipien auf konkrete Situationen.

Beherrschung fortgeschrittener Sicherheitskonzepte und -techniken

Sie sollen fortgeschrittene Sicherheitskonzepte und -techniken wie Systemhärtung, Zufallszahlengenerierung, Zugangskontrollmechanismen und Schutzmechanismen gegenüber Exploits kennenlernen und anwenden können. Dies ermöglicht es ihnen, komplexe Sicherheitsprobleme zu analysieren und effektive Sicherheitslösungen zu entwickeln.

Online Sessions:

• Introduction to IT-Security: assets, threats, and security objectives
• Cryptography (I): Symmetric and asymmetric primitives
• Cryptography (II): security level, standards, and key-sizes
• Classical Network Security: IP-spoofing, firewalling, SYN-flooding, etc.
• System Security (I): Layer model, attack potential and attack surfaces
• System Security (II): Authentication, passwords and access control System Security (III): Generating good randomness
• Development Security: Life-Cycle, principles of secure development
• Application Security: Data encryption, crypto messenger
• Security Modelling and Evaluation: A Glimpse on Common Criteria
• Critical Infrastructures: Regulations for high-security contexts

On-site:

• Memory Management, Assembler basics, Using a Debugger
• Buffer Overflows 1: Writing a first exploit
• Buffer Overflows 2: Executing Shellcode
• Defense Mechanisms 1: ASLR, ESP, Stack Protector
• Exploits beyond Stack overflows