SICHERHEIT VON CONTENT- MANAGEMENT-SYSTEMEN (CMS) Webinar

Transkript

1 SICHERHEIT VON CONTENT- MANAGEMENT-SYSTEMEN (CMS) Webinar

2 neu! Zielgruppe Web- / CMS-Administratoren Voraussetzungen Erfahrung im Aufbau von Webseiten (HTML und JavaScript-Grundlagen) Erste Kenntnisse in der Programmierung mit serverseitigen Skriptsprachen (z.b. PHP oder ASP) sind wünschenswert Lernen Sie Schwachstellen, Risiken und Angriffe bei der Administration von webbasierten CMS-Systemen kennen und wie Sie sich und Ihre Nutzer dagegen schützen können. Heute werden die meisten Webseiten über Content-Management-Systeme betrieben. Bekannteste Vertreter sind Joomla, Drupal, Typo3 und Wordpress. Doch trotz der häufig sehr einfachen Installation und Anwendung, bergen auch diese Systeme Sicherheitsrisiken, welche zunehmenden zur Ausspähung von Nutzerdaten oder dem Versand von Spam-Mails genutzt werden. Mit diesem Seminar soll Administratoren und Verantwortlichen Hintergrundwissen zu Angriffstechniken und das grundlegende Handwerkszeug zu Abwehrmaßnahmen an praktischen Fallbeispielen vermittelt werden. Um die CMS-Anwendungen und damit auch die Daten Ihres eigenen Unternehmens oder der Internetnutzer schützen zu können. Anmeldung Infos zum Seminar 2 Sie können dieses audatis Training Seminar jederzeit online buchen. Rufen Sie dazu folgenden Kurzlink auf: Hier erhalten Sie die aktuellsten Informationen, Termine und Preise zu Ihrem Seminar, ein Anmeldeformular finden Sie auf der Seite 6. Termin Seminarort online online online Referent Carsten Hennig Dauer 2 mal 120 Minuten, von 10:00 bis 12:00 Uhr und von 14:00 bis 16:00 Uhr. Kleine Gruppen zur intensiven Arbeit von min. 3 bis max. 30 Teilnehmern. Gebühr Pro Teilnehmer 199 zzgl. 19% USt Ab dem zweiten Teilnehmer pro Firma gewähren wir 10% Rabatt.

3 Nutzen Verfügbarkeit des Systems sicherstellen: Abwehren von Schäden durch Angreifer während des Betriebs, um Ausfallzeiten zu minimieren. Etablieren eines Notfallplans für den Fall eines erfolgreichen Angriffs. Gewährleisten von Datensicherheit: Schützen Sie eigene, unternehmensinterne Informationen und auch Kundendaten, um dem Datenschutz gerecht zu werden. Verhindern, dass das eigene System Teil eines Botnetzes wird und damit von Kriminellen z.b. für das Versenden von Spam- s genutzt wird. Leistungen unsere Zufriedenheits-Garantie mit Geld-zurück-Versprechen die elektronischen und ausführlichen Seminarunterlagen (PDF) eine Teilnahmebescheinigung Es handelt sich hierbei nicht um ein vorgefertigtes bzw. aufgezeichnetes E-Learning-Tool, sondern um eine live übertragene Onlineschulung mit Interaktionsmöglichkeit zwischen Referent und Teilnehmer Schutz von Ressourcen: Abwehr von Angreifern, die etwa Speicherplatz auf Ihrem System nutzen, um urheberrechtlich geschütztes Material zu verbreiten. Inhalt Grundgedanken zum Hosting und zu Anbietern von Web- und Cloud-Speicher treffen. Kurze Einführung in PCIDSS. Den sicheren Betrieb eines CMS planen und umsetzen. Prozesse für ein regelmäßiges Update / Patching von CMS-Software. Teilnehmer-Zufriedenheit Zur Drucklegung dieses Seminarkatalogs lagen noch keine Teilnehmerbewertungen vor. Im Rahmen unserer Zufriedenheitsgarantie gehen Sie jedoch auch bei diesem Kurs kein Risiko ein (Details auf Seite 25) Logging und Monitoring von Netzaktivitäten. Webserver-Sicherheit beurteilen und verbessern. Übersicht über Web Application Firewalls. Notfallplanung für den Fall von Angriffen. Fragen und Antworten Sollten Sie noch Fragen zu diesem Seminar haben: Kontaktieren Sie uns gerne persönlich per Telefon: oder training@audatis.de 3

4 Diese Vorteile sprechen für audatis Training Referenten Fachkundige und praxiserfahrene Referenten. Die Referenten stehen auch nach der Veranstaltung für kurze Fragen zur Verfügung. Konditionen und Buchungsbedingungen 5% Frühbucherrabatt bei Buchung bis 50 Tage vor Veranstaltungsbeginn. Ab dem zweiten Teilnehmer aus der gleichen Firma (Rechnungsanschrift) gewähren wir 10% Rabatt. Anmeldebestätigung mit Anreiseinformationen und weiteren Hinweisen spätestens bis 2 Wochen vor Veranstaltungsbeginn. Seminarunterlagen und Organisation Seminarunterlagen als Ausdruck im Ordner und als PDF in elektronischer Form. Heiß- und Kaltgetränke, Pausensnacks und abwechslungsreiches Mittagessen sind inklusive. Veranstaltungsorte sind zentral gelegen und mit öffentlichen Verkehrsmitteln und PKW gut erreichbar. Stornobedingungen Kostenlose Stornierung bis 2 Wochen vor Veranstaltungsbeginn. Danach werden die Seminargebühren anteilig zu 50% bis 1 Woche vor Veranstaltungsbeginn und zu 100% ab 1 Woche vor Veranstaltungsbeginn fällig. Buchung per , Fax, Internet oder Telefon möglich. Wir bieten alle Seminare auch als Inhouse-Veranstaltung in Ihrer Firma an. Unsere Geld-zurück-Garantie für Ihre Zufriedenheit Als einer der wenigen Anbieter in Deutschland sind wir von der Qualität unserer Inhalte und Trainer so überzeugt, dass wir Ihnen eine Zufriedenheits- Garantie aussprechen können. Sollten Sie mit einem bei uns gebuchten und besuchten Seminar trotz der hohen Qualitätsanforderungen einmal nicht zufrieden sein, so bekommen Sie als Teilnehmer die bereits bezahlte Seminargebühr zurück. Versprochen! Die Zufriedenheits-Garantie gilt für alle bei audatis Training gebuchten offenen Seminare und Workshops. Details unter: 4

5 Allgemeine Geschäftsbedingungen audatis Training I. Geltungsbereich 1. Diese AGB gelten für die Durchführung von Weiterbildungsmaßnahmen sowie lnhouse-schulungen, im weiteren als»trainings«bezeichnet, durch audatis Training nachfolgend»veranstalter«genannt. II. Anmeldung 1. Die Anmeldung ist verbindlich, sobald sie vom Veranstalter schriftlich bestätigt wird. 2. Ein Recht auf Teilnahme an Trainings besteht nicht. III. Widerrufsbelehrung Widerrufsrecht: Verbraucher im Sinne des 13 BGB können ihre Vertragserklärung innerhalb von 14 Tagen ohne Angabe von Gründen in Textform (z.b. Brief, Fax, ) widerrufen. Die Frist beginnt nach Erhalt dieser Belehrung in Textform, jedoch nicht vor Vertragsschluss und auch nicht vor Erfüllung unserer Informationspflichten gemäß Artikel in Verbindung mit 1 Abs. 1 und 2 EGBGB sowie der Pflichten des Veranstalters gemäß 312 e Abs. 1 Satz 1 BGB in Verbindung mit Artikel EGBGB. Zur Wahrung der Widerrufsfrist genügt die rechtzeitige Absendung des Widerrufs. Der Widerruf ist zu richten an: audatis Training, Inh. Carsten Knoop, Wittekindstr. 3, Herford, Fax: , Mail: training@audatis.de Widerrufsfolgen: Im Falle eines wirksamen Widerrufs sind die beiderseits empfangenen Leistungen zurückzugewähren und ggf. gezogene Nutzungen (z.b. Zinsen) herauszugeben. Kann die empfangene Leistung ganz oder teilweise nicht oder nur in verschlechtertem Zustand zurückgewährt werden, muss insoweit ggf. Wertersatz geleistet werden. Verpflichtungen zur Erstattung von Zahlungen müssen innerhalb von 30 Tagen erfüllt werden. Die Frist beginnt für den Verbraucher mit der Absendung der Widerrufserklärung des Verbrauchers, für den Veranstalter mit deren Empfang. Bei einer Dienstleistung erlischt das Widerrufsrecht des Verbrauchers vorzeitig, wenn der Veranstalter mit der Ausführung der Dienstleistung mit der ausdrücklichen Zustimmung des Verbrauchers vor Ende der Widerrufsfrist begonnen hat oder der Verbraucher diese selbst veranlasst hat. Besonderer Hinweis: Das Widerrufsrecht erlischt vorzeitig, wenn der Vertrag von beiden Seiten auf ausdrücklichen Wunsch vollständig erfüllt ist, bevor das Widerrufsrecht ausgeübt wurde. Ende der Widerrufsbelehrung. IV. Durchführung 1. Das Training wird entsprechend dem veröffentlichten Programminhalt, den geltenden gesetzlichen Bestimmungen durchgeführt. 2. Der Veranstalter behält sich den Wechsel von Referenten und/oder eine Verlegung bzw. Änderung im Programmablauf vor, sofern diese das Veranstaltungsziel nicht grundlegend verändern. Ein Anspruch auf Veranstaltungsdurchführung durch einen bestimmten Referenten bzw. an einem bestimmten Veranstaltungsort besteht nicht. V. Pflichten des Teilnehmers 1. Der Teilnehmer verpflichtet sich, die am Unterrichtsort geltende Hausordnung zu beachten, Anweisungen der sowie der Beauftragten des Veranstalters und seiner Erfüllungsgehilfen Folge zu leisten sowie alles zu unterlassen, was der ordnungsgemäßen Durchführung des Trainings entgegenstehen könnte. VI. Urheberrechte 1. Die dem Teilnehmer ausgehändigten Unterlagen, Software und andere für Trainings überlassenen Medien sind urheberrechtlich geschützt. Die Vervielfältigung, Weitergabe oder anderweitige Nutzung auch auszugsweise ist nur nach ausdrücklicher schriftlicher Zustimmung des Veranstalters gestattet. VII. Rücktritt/Kündigung/Stornokosten 1. Für alle Trainings gilt, dass bei Abmeldungen, die später als 2 Wochen vor Veranstaltungsbeginn beim Veranstalter eingehen, 50% der Teilnahmegebühr als Stornokosten fällig werden. Bei Abmeldungen, die später als 1 Woche vor Veranstaltungsbeginn beim Veranstalter eingehen, bei Fernbleiben von der Veranstaltung oder bei Abbruch der Teilnahme ist die volle Teilnahmegebühr zu entrichten. Die Benennung eines Ersatzteilnehmers ist möglich, soweit die Trainings noch nicht begonnen wurde. 2. Das gesetzliche Recht zur außerordentlichen Kündigung aus wichtigem Grund bleibt unberührt. 3. Als wichtiger Grund zur fristlosen Kündigung durch den Veranstalter gelten insbesondere, aber nicht ausschließlich die anhaltende oder schwerwiegende Störung der Trainings durch den Teilnehmer oder Zahlungsverzug. 4. Jede Kündigung hat schriftlich, im Falle der außerordentlichen Kündigung aus wichtigem Grund unter Angabe des Kündigungsgrundes, zu erfolgen. 5. Die Kündigung des Teilnehmers hat gegenüber dem Organisationsbereich des Veranstalters zu erfolgen. VIII. Zahlungsbedingungen/ Vergütung 1. Die Teilnahmegebühr wird mit Erhalt der Rechnung ohne jeden Abzug fällig. Die Zahlung erfolgt unter Angabe der Rechnungsnummer und der Kundennummer auf das in der Rechnung genannte Konto des Veranstalters. 2. Im Falle des Verzugs sind rückständige Rechnungsbeträge mit 4% Punkten über dem Basiszinssatz nach 247 BGB zu verzinsen. 3. Im Falle des Verzugs des Vertragspartners kann der Veranstalter für jede Mahnung eine Bearbeitungsgebühr von 10,00 EUR erheben. IX. Terminabsage durch den Veranstalter 1. Der Veranstalter behält sich vor, wegen mangelnder Teilnehmerzahlen oder der Erkrankung von Referenten sowie sonstiger Störungen im Geschäftsbetrieb, die von ihm nicht zu vertreten sind, angekündigte oder begonnene Trainings abzusagen. Bereits bezahlte Teilnahmegebühren werden in diesem Falle anteilig erstattet. X. Erfüllungsort/Gerichtsstand 1. Erfüllungsort ist der dem Teilnehmer schriftlich mitgeteilte Veranstaltungsort. 2. Es wird ausschließlich Herford als Gerichtsstand vereinbart, soweit die 38, 40 ZPO nicht entgegenstehen. 3. Es gilt ausschließlich das Recht der Bundesrepublik Deutschland. XI. Datenschutz 1. Im Hinblick auf die Bestimmungen des BDSG weisen wir Sie darauf hin, dass die Speicherung und Nutzung Ihrer personenbezogenen Daten zur Vertragserfüllung erfolgt. XI. Schlussbestimmungen 1. Sollten einzelne Bestimmungen nichtig, unwirksam oder anfechtbar sein oder werden, sind sie so auszulegen bzw. zu ergänzen, dass der beabsichtigte wirtschaftliche Zweck in rechtlich zulässiger Weise möglichst genau erreicht wird; die übrigen Bestimmungen bleiben davon unberührt. Sinngemäß gilt dies auch für ergänzungsbedürftige Lücken. Stand:

6 Anmeldung An audatis Training Inh. Carsten Knoop Wittekindstr. 3 per Fax: +49(0) oder training@audatis.de Herford Anmeldung und AGB Hiermit melde ich folgende/n Kursteilnehmer verbindlich für die ausgewählte Veranstaltung an. Ich akzeptiere die aktuellen AGB von audatis Training, in welchen auch die Stornobedingungen geregelt sind. Sie erhalten spätestens eine Woche vor der Veranstaltung eine Anmeldebestatigung und Ihre Rechnung zur Zahlung innerhalb von 10 Tagen. Kursteilnehmer Firma Telefon (Teilnehmer 1) Name, Vorname (Teilnehmer 1) (Teilnehmer 1) Name, Vorname (Teilnehmer 2) (Teilnehmer 2) Name, Vorname (Teilnehmer 3) (Teilnehmer 3) Rechnungsempfänger Firma Telefon (Ansprechpartner) Name, Vorname (Ansprechpartner) (Ansprechpartner) Straße und Hausnr. USt-ID PLZ und Ort Datum Unterschrift Ausgewählte Veranstaltung: Sicherheit von Content-Management-Systemen (CMS) Termin Ort Hinweis zu Datenschutz und AGB Die in diesem Formular erhobenen Daten werden lediglich zur Abwicklung des Auftrages erhoben, verarbeitet und genutzt. Im Anschluss daran werden sie ohne Ihre ausdrückliche Einwilligung nicht für Werbezwecke verwendet. Eine Datenübermittlung an Dritte erfolgt nicht. Weitere Informationen finden Sie im Internet unter: Es gelten die AGB von audatis Training auf Seite 5 (siehe auch

7 Weitere Büros Berlin-Brandenburg (Potsdam) Rhein-Main-Neckar (Birkenau) Rhein-Ruhr (Köln) Hauptsitz/Büro Ostwestfalen Wittekindstr Herford Fon: Fax: training@audatis.de Internet: