Netzwerksicherheit und Firewall Schulung für IT-Sicherheitsbeauftragte / Informationssicherheitsbeauftragte ISO 27001, ISO 27033, ISO 27035, BSI IT-Grundschutz - Grundlagen, Techniken und Anforderungen

null#Tag 1
Motivation und Grundlagen
- Motivation und Einführung
- Grundlegende Kriterien und Methoden der Sicherheit
- Informationssicherheit vs. Datenschutz
- Wichtige Standards, Zertifizierung und Auditierung (nach ISO 27001 / ISO 27033 / ISO 27035 / BSI IT-Grundschutz)

Netzwerkaufbau und Sicherheitsaspekte
- Netzwerkdienste und Netzwerkanwendungen
- Schwachstellen in Netzwerken (IP, DoS, Spoofing, ARP, UDP/TCP, SSH)
- Virtuelle Netzwerke/Netzwerktunneling
- Wichtige Protokolle (VPN, IPSec, SSL/TLS, VLAN, PPTP)
- Präsentation von verschiedenen Tools und Methoden zur Netzwerkanalyse

Techniken zur Gefahrenabwehr
- Technologien und Methoden zur Abwehr von Angriffen/ Risikominimierung
- Realisierung von Zugriffskontrollen (Authentifizierung und Autorisierung)
- Netzwerk-Architektur / DMZ / Netzwerk-Segmentierung
- Firewall-Systeme
- Proxy / Reverse Proxy
- Verschlüsselung

Tag 2
Aufbau und Betrieb von Firewall-Systemen
- Firewall-Systeme (Typische Funktionen / Bastion Host / Jump Host / Screened Subnet)
- Network Segmentation / Network Access Control (NAC)
- Betriebsformen (Packet Filtering / Stateful Packet Inspection / Next-Generation Firewalls (NGFW) / Deep Packet Inspection / SSL/TLS Inspection / Quality of Service (QoS) Management)
- Intrusion Detection System (IDS) / Prevention System (IPS)
- Unified Threat Management (UTM)
- Firewall-Regeln in der Praxis
- Netzüberwachung (Packet Capture / Web Application Firewall (WAF) / Komplexe Infrastrukturen)
- Umgang mit Administratoren

Anforderungskataloge zur Netzwerksicherheit und zu Firewall-Systemen
- Sicherheitsaspekte im Netzwerk (nach ISO 27001 / ISO 27002 (inkl. neue Norm) / ISO 27033 / ISO 27035 / BSI IT-Grundschutz-Baustein NET)
- Tooleinsatz (ISO und BSI IT-Grundschutz)

Lessons Learned / Feedback#

Warum ist Netzwerksicherheit heute so wichtig?

Netzwerke bilden die technische Basis vieler Geschäftsprozesse und sind zugleich ein attraktives Ziel für Cyberangriffe. Schwachstellen in Netzwerkdiensten, unsichere Konfigurationen oder unzureichend abgestimmte Schutzmaßnahmen können Angreiferinnen und Angreifern den Zugang zu sensiblen Systemen ermöglichen. Eine Firewall allein reicht deshalb nicht aus, um Netzwerke wirksam abzusichern.

Für IT-Sicherheitsbeauftragte, Informationssicherheitsbeauftragte und Chief Information Security Officers wird es daher immer wichtiger, technische Schutzmaßnahmen fundiert einordnen zu können. Das gilt ebenso für Mitarbeiterinnen und Mitarbeiter, die eine dieser Rollen künftig übernehmen oder im Umfeld der Informationssicherheit tätig sind. Gleichzeitig steigen die Anforderungen durch Normen, Richtlinien und den BSI IT-Grundschutz. Um Sicherheitsmaßnahmen sinnvoll zu steuern ist daher ein solides Verständnis von Netzwerksicherheit und Firewall-Systeme nötig.

Ihr Nutzen dieser Netzwerksicherheits- und Firewall-Schulung

In dieser Netzwerksicherheits-Schulung entwickeln Sie das technische und organisatorische Verständnis, das Sie für Ihre Rolle in der Informationssicherheit benötigen. Dafür müssen Sie keine Netzwerkspezialistin bzw. kein Netzwerkspezialist sein.

Sie lernen, Sicherheitskonzepte und technische Lösungen fundierter zu bewerten, geeignete Anforderungen an IT-Abteilungen und operative Sicherheitsteams zu stellen und Entscheidungen zur Umsetzung sicherer zu begleiten. Dabei können Sie Konzepte gezielter auf ihre Normenkonformität prüfen und technische Maßnahmen im Kontext interner und externer Audits besser einordnen.

So können Sie Gespräche mit der IT, der Geschäftsführung und der Projektleitung fachlich souveräner führen und Ihre Verantwortung für die Informationssicherheit gezielter wahrnehmen.

Was Sie konkret lernen und nachhaltig anwenden können

Sie lernen die wichtigsten Grundlagen der Netzwerksicherheit sowie typische Schwachstellen, Angriffsmethoden und Schutzmaßnahmen kennen. Dazu gehören unter anderem Netzwerksegmentierung, Zugriffskontrollen, Verschlüsselung und der sichere Einsatz von Firewall-Systemen.

Darüber hinaus setzen Sie sich in dieser Schulung mit verschiedenen Firewall-Technologien, IDS- und IPS-Systemen sowie praxisnahen Firewall-Regeln auseinander. Sie lernen, diese technischen Maßnahmen den Anforderungen von ISO 27001, ISO 27002, ISO 27033, ISO 27035 und BSI IT-Grundschutz zuzuordnen.

Informationsupdate: Vom BSI IT-Grundschutz zum neuen BSI Grundschutz++

Wir legen Wert auf Aktualität. Daher verfolgen wir kontinuierlich die Entwicklungen beim BSI und informieren Sie in den Kursen darüber.
Unsere Schulungen behandeln die Standards 200-1 bis 200-4, die aktuell und auch gültig sind. Der neue Grundschutz++  befindet sich in der Phase der Pilotierung. Bisher wurden keine neuen Versionen veröffentlicht.