21.-06. November 2024

Cybersicherheit für den Mittelstand, Darmstadt

Dieser Workshop widmet sich den Herausforderungen der Cybersicherheit, die sich besonders im Mittelstand und in Kleinunternehmen zeigen. Hierzu gehören begrenzte Ressourcen, der Mangel an Fachkräften, eine IT-Infrastruktur ohne besondere Schutzmaßnahmen, wenig ausgeprägtes Bewusstsein für Cybersicherheitsrisiken, z.B. auch durch Lieferanten und Partner.

In diesem Workshop wollen wir uns konkreten, an der Praxis ausgerichteten Fragestellungen zur Cybersicherheit im Mittelstand widmen. Es sollen pragmatische Vorgehensweisen beim Einkauf von Dienstleistungen, aktuelle Trends bei der Angriffserkennung, die Absicherung des digitalen Zahlungsverkehrs, Fragen zur Compliance, NIS-2 und des Risikomanagements diskutiert werden. Einleitend wird das Bundesamt für Sicherheit in der Informationstechnik die aktuelle Lage im Mittelstand beleuchten.

Die vier teilnehmenden Startups - Queryella, XplicitTrust, QuantiCor Security und LocateRisk - bieten praxisnahe Lösungen für Bedrohungserkennung, Zugriffsmanagement, quantensichere Verschlüsselung und Risikoanalysen, die speziell auf die Bedürfnisse mittelständischer Unternehmen zugeschnitten sind.

Abschließend wird mit Passkeys eine aktuelle Alternative zu Passwörtern und deren zunehmende Bedeutung, auch im Kontext von Penetrationtests, diskutiert.

In Kooperation mit dem Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE

25.-29. November 2024

T.I.S.P.-Seminar (Vorbereitungskurs)

Informationssicherheit wird immer wichtiger: Zum Schutz elektronischer Geschäftsprozesse suchen Unternehmen deshalb verstärkt qualifizierte Mitarbeiterinnen und Mitarbeiter, die beweisen können, dass sie den komplexen Herausforderungen beim Thema IT-Sicherheit gewachsen sind. Der TeleTrusT Information Security Professional (T.I.S.P.) ist der einzige effektive Nachweis dieser Art für Europa.

Das Experten-Zertifikat ermöglicht es erfahrenen Beraterinnen und Beratern sowie Mitarbeitenden im Umfeld der IT-Sicherheit, ihre Kompetenz eindeutig zu belegen – in deutscher Sprache. Für Objektivität und hohe Qualität der Inhalte sorgt der TeleTrusT, unter dessen Schirmherrschaft das T.I.S.P.-Zertifikat entwickelt wurde.

26.-27. November 2024

Lernlabor Cybersicherheit: Absicherung der E-Mail-Kommunikation: Schulung für kryptografische und technische Maßnahmen, Münster/NRW

E-Mail-Sicherheit wird in Unternehmen oft auf den „Faktor Mensch" durch Phishing-Awareness-Schulungen reduziert. Aktuelle Studien zeigen jedoch, dass diese Schulungen nur sehr eingeschränkten Langzeitnutzen aufweisen. Gleichzeitig zeigen die Studienergebnisse, dass technische Abwehrmaßnahmen für eine sichere E-Mail-Kommunikation nur selten voll ausgeschöpft werden.

Die präzise Konfiguration der vielfältigen modernen Technologien wie SPF, DKIM, DMARC, S/MIME und OpenPGP sind ein wichtiger Faktor für den Schutz vor Phishing und Unternehmensbetrug durch E-Mails.

Lernen Sie in unserer zweitägigen Schulung anhand von zahlreichen Praxisbeispielen, wie Sie sich durch kryptografische, technische und organisatorische Maßnahmen effektiv schützen können und Ihre E-Mail-Infrastruktur sicher konfigurieren.

28. November 2024

CAST Workshop "Forensik / Internetkriminalität", Darmstadt

Der CAST-Workshop "Forensik und Internetkriminalität" trägt auch im aktuellen Jahr den Trends und Entwicklungen dieser Themengebiete Rechnung. Dabei werden sowohl Aspekte aus praktischer, rechtlicher sowie konzeptioneller Sicht behandelt.
Moderation: Harald Baier, Universität der Bundeswehr München

11.-13. Dezember 2024

Einführung in die Datenträger-Forensik (Grundlagenkurs)

Die Aufklärung von IT-Sicherheitsvorfällen gehört in Unternehmen zu den Aufgaben von Beauftragten für IT-Sicherheit, IT-Betrieb oder Compliance. Oftmals befinden sich hierzu Beweise auf Datenträgern in Arbeitsplatz-PCs oder Servern. In diesem Seminar erhalten Sie einen Überblick über geeignete Methoden der IT Forensik für Datenträger.

In dieser Schulung werden Sie in die Grundlagen der IT-Forensik mit dem Schwerpunkt auf Datenträger-Forensik eingeführt (Festplatten und SSDs). Hierzu gehören technische Maßnahmen, wie etwa die Untersuchung von Datenträgern auf relevante bzw. verdächtige Informationen oder das Wiederherstellen scheinbar "gelöschter" Daten. Sie lernen aber auch notwendige organisatorische Maßnahmen verstehen: wie Sie eine IT-forensische Untersuchung planen, durchführen und sie "gerichtsfest" dokumentieren.