Cybersicherheit Praxis

11B1129

Bachelor

Deutsch

5.0

unregelmäßig

1 Semester

Lehrmaterialien weitgehend in englischer Sprache

Cyberangriffe bedingen immense Schäden bei Industrie und Behörden. Unternehmen sind gefordert, einerseits präventiv ihre Angriffsfläche klein zu halten sowie andererseits reaktiv Sicherheitsverletzungen durch Cyberangriffe schnell zu erkennen und angemessen zeitnah zu reagieren (Incident analysis Response). Das Modul bereitet die Teilnehmer auf eine Tätigkeit als Cybersecurity Analyst mit diesen Aufgaben vor. - Schwachstellenanalyse (Vulnerability Scanning) von Netzen und IT-Systemen - Erkennung, Analyse und Reaktion auf Cyberangriffe (Intrusion detection, analysis and incident response)

- Aufgaben von Cybersecurity Analysten im Unternehmen
- Sicherheitsspezifische Betriebssystem Grundlagen: Windows und Linux
- Netzwerkprotokolle, -dienste und deren Schwachstellen
- Netzsicherheitskomponenten und - infrastrukturen
- Bedrohungen und Netzwerkangriffe
- Netzwerkmonitoring
- Protokollierung und Protokollauswertung von Systemen und Standardanwendungen
- Kryptographische Grundlagen
- Schwachstellenanalyse von Endgeräten
- Security Monitoring und Intrusion Detection Werkzeuge
- Analyse aufgezeichneter Vorfalldaten
- Grundlagen digitaler Forensik
- Security Incident und Event Management (SIEM) in Unternehmen
- Incident Response Modelle
- Incident Handling Vorgehensweisen

Der Arbeitsaufwand für das Modul umfasst insgesamt 150 Stunden (siehe auch "ECTS-Leistungspunkte und Benotung").

• Klausur oder
• mündliche Prüfung oder
• Referat (mit schriftlicher Ausarbeitung)

• experimentelle Arbeit

Die Lehrperson wählt die Art der benoteten Prüfungsform aus.

Benotete Prüfungsleistung:

• Klausur: siehe jeweils gültige Studienordnung
• Mündliche Prüfung: siehe Allgemeiner Teil der Prüfungsordnung
• Referat: ca. 20 Minuten, dazugehörige Ausarbeitung: ca. 5-10 Seiten

Unbenotete Prüfungsleistung:

• Experimentelle Arbeit: Experiment: insgesamt ca. 12 Versuche

Kommunikationsnetze (Pflicht), grundlegende Informatikkenntnisse. Vorwissen IT-Sicherheit ist wünschenswert aber nicht notwendig.

Die Studierenden haben ein breites Verständnis der Thematik Cybersicherheit. Sie kennen die Schwachstellen der verschiedenen Kommunikationsprotokolle. Sie können Angriffsweisen auf Netze, Systeme und Anwendungen beschreiben und die unterschiedlichen Auswirkungen entsprechender Angriffe erläutern.

Die Studierenden haben verstanden, weshalb sich Unternehmen nur begrenzt gegen Cyberangriffe schützen können. Sie können einschätzen, in wie weit Angriffen durch präventive Maßnahmen vorgebeugt werden kann und in welcher Weise reaktive Maßnahmen aufgesetzt und betrieben werden.

Die Studierenden verstehen, wie Cyberangriffe ablaufen und erkannt werden können.

Die Studierenden können Systeme auf Schwachstellen untersuchen und Angriffe analysieren. Die Studierenden beherrschen den Umgang mit den entsprechenden Netzsicherheitswerkzeugen.

-

-

-

• Scheerhorn, Alfred

• Scheerhorn, Alfred
• Roer, Peter