Verschlüsselung und Authentifizierung

Fachseminar

Verschlüsselung und Authentifizierung

IT-Know-how und EDV-Wissen: Die Sicherheit der verschiedenen Verfahren gekonnt einschätzen

Datensicherheit und die Verschlüsselung von Daten sind hochaktuelle Themen. Die Sensibilisierung in Unternehmen nimmt hierfür immer mehr zu. Besonders seit die DSGVO der IT-Sicherheit in Bezug auf den Schutz personenbezogener Daten einen weitaus höheren Stellenwert einräumt und sie bedeutend aufwertet. Die sichere Verschlüsselung ist eine Maßnahme, die Risiken eindämmen oder sogar verhindern kann. Sie hilft dabei, die Vertraulichkeit zu gewährleisten. IT-Grundlagen für Datenschutzbeauftragte und notwendiges technisches IT-Wissen sind demzufolge dringend erforderlich geworden.

Im Fachseminar erlangen die Teilnehmenden ein essenzielles Verständnis von Verschlüsselungsverfahren und passwortloser Authentifizierung. Ziel ist es, wesentliche Techniken der Kryptografie zu verstehen, um ihre Wirkung in Anwendungen und deren Nutzen für den Schutz der personenbezogenen Daten besser beurteilen zu können.

Die Schwerpunkte Ihrer Weiterbildung

• Grundlagen der Verschlüsselung: Symmetrische und asymmetrische Verschlüsselung
• Hybride Verschlüsselungsverfahren
• Hashes – Eigenschaften und Verwendung
• Anwendungsbeispiele zur Verschlüsselung
• Moderne Authentifizierungsverfahren (Mehr-Faktor- & passwortlose Authentifizierung)

Inhalte

Grundlagen der Verschlüsselung

• Was ist Verschlüsselung?
• Bedeutung der Verschlüsselung im Datenschutz
• Wichtige Begriffe: Klartext, Chiffretext, Schlüssel, Algorithmus

Symmetrische Verschlüsselung

• Prinzip der symmetrischen Verschlüsselung
• Eigenschaften der symmetrischen Verschlüsselung
• Wichtige Algorithmen (z.B. AES)

Asymmetrische Verschlüsselung

• Prinzip der asymmetrischen Verschlüsselung
• Eigenschaften der asymmetrischen Verschlüsselung
• Wichtige Algorithmen (z.B. RSA)

Hybride Verschlüsselungsverfahren

• Kombination von symmetrischen und asymmetrischen Verfahren
• Anwendungsbeispiele:
  • Austausch symmetrischer Schlüssel mit asymmetrischer Verschlüsselung
  • Schlüsselaustausch nach Diffie-Hellmann

Zertifikate

• Definition und Zweck
• Aufbau und Inhalt
• Zertifizierungsstellen und Vertrauensketten
• Anwendungsbereiche (z.B. HTTPS-Verbindungen,S/MIME, Code-Signierung)

Anwendungsbeispiele aus dem Alltag

• Verschlüsselung von Festplatten und mobilen Geräten
• Sicherer Datentransfer (z.B. TLS)

Einführung in Hashes

• Was sind Hashes und wofür werden sie verwendet?
• Eigenschaften einer Hash-Funktion
• Wichtige Hash-Algorithmen (z.B. SHA-256)

Anwendungsbeispiele von Hashes

• Checksummen
• Effiziente Datenzuordnung mit Hash-Tabellen
• Digitale Fingerabdrücke
• Passwortspeicherung

Mehr-Faktor-Authentifizierung

• Was ist die Mehr-Faktor-Authentifizierung?
• Überblick über die Faktoren

Einführung in passwortlose Authentifizierung

• Was ist passwortlose Authentifizierung?
• Überblick über verschiedene Methoden (z.B. Biometrie, Einmalpasswörter, FIDO2)
• Abgrenzung zur Mehr-Faktor-Authentifizierung
• Anwendungsbeispiele

Ihr Nutzen

• Sie erhalten ein solides Grundwissen über Verschlüsselung und passwortlose Authentifizierung inkl. deren Einsatzmöglichkeiten.
• Sie können durch die Kombination aus interaktivem Vortrag und praktischen Demonstrationen die Sicherheit der verschiedenen Verschlüsselungsverfahren gezielt einschätzen.
• Sie wissen, in welchen Szenarien welche Typen der Verschlüsselung und welche Verschlüsselungsverfahren nützlich sind.
• Sie verstehen, wie diese Techniken wirken, um sie in der täglichen Beratungstätigkeit als Datenschutzbeauftragte zum Schutz von Daten versiert einordnen zu können.
• Sie lernen die Verschlüsselung als das wichtigste Werkzeug eines jeden DSB kennen, mit dem Ziel, das Risiko, welches jede Datenverarbeitung mit sich bringt, zu reduzieren.

Zielgruppe

• Datenschutzbeauftrage und Datenschutzkoordinatoren/-koordinatorinnen ohne IT-Kenntnisse
• Datenschutzverantwortliche mit erster praktischer Erfahrung im Amt und Grundkenntnissen der einschlägigen datenschutzrechtlichen Bestimmungen
• Interessierte, die sich mit dem Thema Verschlüsselung beschäftigen möchten