Cyber Security Weiterbildung

Lektion 1 • Grundlegende Sicherheitskonzepte und -prinzipien

Behandelt die CIA-Triade, Authentifizierungsmodelle und Vertrauensgrenzen. Verankert alle nachfolgenden technischen Inhalte in einem einheitlichen Sicherheitsrahmenwerk.

Lektion 2 • Bedrohungslandschaft und Akteurs-Taxonomie

Ordnet Bedrohungsakteure, Motivationen und Angriffskategorien realen Vorfällen zu. Ermöglicht von Anfang an eine präzise Bedrohungsmodellierung.

Lektion 3 • Grundlagen der Kryptografie

Behandelt symmetrische, asymmetrische und Hash-Algorithmen mit praktischen Anwendungsfällen. Bildet die Grundlage für Verschlüsselungsthemen in jedem nachfolgenden Kapitel.

Lektion 4 • Grundlagen des Risikomanagements

Stellt qualitative und quantitative Risikobewertungsmethoden vor. Verbindet Risikobewertung mit priorisierten Entscheidungen über Sicherheitsinvestitionen.

Lektion 1 • Netzwerkhärtung und -segmentierung

Wendet VLAN-Design, ACLs und Routing-Sicherheit an, um die Angriffsfläche zu reduzieren. Verstärkt Architekturprinzipien durch praktische Konfigurationslogik.

Lektion 2 • Systeme zur Erkennung und Verhinderung von Eindringlingen

Behandelt signaturbasierte und verhaltensbasierte IDS/IPS-Bereitstellung und -Optimierung. Verbindet Erkennungslogik mit TTPs von Bedrohungsakteuren aus Kapitel 1.

Lektion 3 • Sicherheit drahtloser Netzwerke

Untersucht WLAN-Angriffsvektoren und Unternehmens-WLAN-Härtung. Erweitert Perimeter-Sicherheitskonzepte auf radiofrequenzbasierte Angriffsflächen.

Lektion 4 • Sicherheitsimplikationen von TCP/IP-Protokollen

Analysiert Schwachstellen in Kernprotokollen. Schafft das protokollbasierte Denken, das für alle Netzwerkangriffs- und Verteidigungsthemen erforderlich ist.

Lektion 1 • Nachbereitung und laterale Bewegung

Untersucht Techniken zur Rechteausweitung, zum Abgreifen von Anmeldeinformationen und zum Pivoting. Simuliert fortgeschrittenes Angreiferverhalten, um defensive Gegenmaßnahmen zu informieren.

Lektion 2 • Grundlagen der Exploit-Erstellung

Behandelt Exploit-Auswahl, Payload-Staging und kontrollierte Ausführung gegen verwundbare Ziele. Wendet Schwachstellenwissen in praktischen Kompromittierungsszenarien um.

Lektion 3 • Aufklärungs- und OSINT-Techniken

Behandelt passive und aktive Informationssammlung gegen Zielorganisationen. Speist Zielinformationen in spätere Exploit-Phasen ein.

Lektion 4 • Schwachstellenscan und -analyse

Lehrt authentifizierte und nicht authentifizierte Scans, CVE-Analyse und Reduzierung von Fehlalarmen. Überbrückt die Entdeckung zur priorisierten Exploit-Planung.

Lektion 1 • Injection-Angriffe und -Prävention

Behandelt SQL-, Befehls-, LDAP- und Template-Injection mit Ausnutzung und Gegenmaßnahmen. Zeigt, wie Fehler in der Eingabevalidierung zu einer vollständigen Kompromittierung führen können.

Lektion 2 • Fehler bei Authentifizierung und Autorisierung

Analysiert fehlerhafte Authentifizierung, IDOR und Rechteausweitung im Web-Kontext. Verstärkt Zero-Trust-Prinzipien aus Kapitel 1 in der Anwendungslogik.

Lektion 3 • Cross-Site Scripting und CSRF

Untersucht reflektiertes, gespeichertes und DOM-basiertes XSS sowie CSRF-Angriffsketten. Verbindet clientseitige Ausnutzung mit Session-Hijacking und Kontenübernahme.

Lektion 4 • API-Sicherheitstests und -Härtung

Behandelt API-Erkundung, Massenzuweisung und Techniken zur Umgehung von Ratenbegrenzungen. Erweitert Websicherheitsfähigkeiten auf moderne Microservices-Architekturen.

Lektion 1 • Grundlagen der Malware-Analyse

Stellt statische und dynamische Malware-Analyse in isolierten Umgebungen vor. Bietet Reverse-Engineering-Vokabular für Bedrohungsinformationen und Incident Response.

Lektion 2 • Multi-Faktor-Authentifizierung und SSO

Analysiert MFA-Implementierungen, Umgehungstechniken und SSO-Föderationssicherheit. Stärkt Authentifizierungsabwehr gegen Phishing und Credential-Diebstahl.

Lektion 3 • Endpunkterkennung und -reaktion

Behandelt EDR-Telemetrie, Verhaltenserkennungsregeln und Bedrohungssuche auf Endpunkten. Verbindet TTPs aus der Nachbereitung mit Arbeitsabläufen der Erkennungsentwicklung.

Lektion 4 • Verwaltung privilegierter Zugriffe (Privileged Access Management)

Behandelt PAM-Architektur, Just-in-Time-Zugriff und Überwachung privilegierter Sitzungen. Reduziert das Risiko lateraler Bewegungen, das in offensiven Kapiteln identifiziert wurde.

Lektion 1 • SIEM-Architektur und Log-Management

Behandelt das Onboarding von Log-Quellen, die Normalisierung und SIEM-Abfragesprachen. Schafft die Datengrundlage für alle Erkennungs- und Suchaktivitäten.

Lektion 2 • Arbeitsablauf für Alarm-Triage und -Untersuchung

Legt strukturierte Triage-Prozesse, Anreicherungsschritte und Eskalationskriterien fest. Reduziert Analystenermüdung und verbessert die Konsistenz von Untersuchungen.

Lektion 3 • Methodik der Bedrohungssuche (Threat Hunting)

Behandelt hypothesengesteuerte Suche unter Verwendung von Verhaltensanalysen und Bedrohungsinformationen. Erweitert die Erkennung über automatisierte Alarme hinaus auf die proaktive Entdeckung von Angreifern.

Lektion 4 • Sicherheitsorchestrierung und -automatisierung

Stellt SOAR-Playbook-Design für automatisierte Anreicherung und Reaktionsmaßnahmen vor. Skaliert die SOC-Kapazität ohne proportionale Personalaufstockung.

Lektion 1 • Erfassung digitaler Beweise

Behandelt forensisch korrekte Abbildung, Chain of Custody und Erfassung flüchtiger Daten. Stellt die Zulässigkeit und Integrität von Beweisen während der gesamten Untersuchung sicher.

Lektion 2 • Host-basierte forensische Analyse

Untersucht Dateisystemartefakte, Registrierungsanalyse und Timeline-Rekonstruktion. Verbindet Malware- und EDR-Kenntnisse mit strukturierten forensischen Untersuchungen.

Lektion 3 • Reaktion auf Ransomware-Vorfälle und Datenschutzverletzungen

Behandelt Ransomware-spezifische Eindämmung, Entschlüsselungsoptionen und Wiederherstellungsabläufe. Wendet den gesamten IR-Lebenszyklus auf das betrieblich störendste Angriffsszenario an.

Lektion 4 • Lebenszyklus der Incident Response

Beschreibt die Phasen Vorbereitung, Erkennung, Eindämmung, Beseitigung und Wiederherstellung. Stellt den operativen Rahmen für alle nachfolgenden forensischen und Reaktionsaktivitäten bereit.

Lektion 1 • Grundlagen der Cloud-Sicherheitsarchitektur

Behandelt Shared-Responsibility-Modelle, IAM-Design und Cloud-native Sicherheitsdienste. Erweitert die lokale Sicherheitsarchitektur auf Multi-Cloud-Umgebungen.

Lektion 2 • Container- und Kubernetes-Sicherheit

Behandelt Container-Image-Härtung, Kubernetes-RBAC und Laufzeit-Bedrohungserkennung. Adressiert die dominierende Angriffsfläche moderner Anwendungsbereitstellungen.

Lektion 3 • Simulation erweiterter persistenter Bedrohungen (APT)

Simuliert mehrstufige APT-Kampagnen unter Verwendung von Red-Team-Frameworks und C2-Infrastruktur. Validiert die in Kapitel 6 und 7 aufgebauten Erkennungs- und Reaktionsfähigkeiten.

Lektion 4 • Sicherheitslageverwaltung und -kennzahlen

Stellt CSPM, kontinuierliches Compliance-Monitoring und Sicherheits-KPI-Frameworks vor. Übersetzt technische Kontrollen in messbare organisatorische Sicherheitsergebnisse.