Zertifikatsweiterbildung IT Security

Transkript

1 Zertifikatsweiterbildung IT Security Dozenten: Prof. (Verw.) Dipl.-Ing. Dipl.-Ing Udo H. Kalinna Dr. rer. nat. Karsten Sohr Dipl.-Kauffrau Ursula Coester Dipl.-Ing. Johann Siers Kursstart Förderung möglich siehe Seite 3. Dozenten: Prof. (Verw.) Dipl.-Ing. Dipl.-Ing Udo H. Kalinna Dipl.-Kauffrau Ursula Coester Dr. rer. nat. Karsten Sohr Dipl.-Inf. Johann Siers Ganz oben dabei.

2 Eigene Notizen Für wen ist die Fortbildung geeignet? Fach- und Führungskräfte im Bereich IT, Datenschutz- und Sicherheitsbeauftragte in mittelständischen Unternehmen und Organisationen sowie Mitglieder der Geschäftsleitung. ZERTIFIKATSPRÜFUNG Personen, die an allen Modulen teilgenommen haben, können das Zertifikat zur IT-Security vom Zentrum für Weiterbildung der Hochschule Emden/Leer erwerben. Ein Praxisbeispiel aus der IT-Security bezogen auf das (eigene) Unternehmen wird unter eingehender Beratung durch den/die Dozenten/in modulbegleitend erarbeitet und die jeweiligen Zwischenergebnisse diskutiert. Am Kursende werden die Praxisbeispiele von den Teilnehmern präsentiert. Anerkennung Durch die erfolgreiche Teilnahme an der Fortbildung inkl. Zertifikatsprüfung erwerben die Teilnehmer/innen 5 ECTS (European Credit Transfer and Accumulation System), die auf ein späteres Studium an der Hochschule Emden/Leer im Bereich der Informatik angerechnet werden können. 1 2

3 Förderung: IWiN - Individuelle Weiterbildung in Niedersachsen Mit dem Programm IWiN - Individuelle Weiterbildung in Niedersachsen f ördert das Land Niedersachsen die Weiterbildung von Beschäftigten in kleinen und mittleren Unternehmen (KMU). Durch die Förderung sollen sich die niedersächsischen KMU und deren MitarbeiterInnen weiterentwickeln, um sich den neuen Herausforderungen der sich ständig ändernden Märkte stellen zu können. Ihr Arbeitgeber entsendet Sie zu einer Weiterbildung und erhält dafür hinterher einen Zuschuss aus Mitteln des Europäischen Sozialfonds (ESF) und des Landes Niedersachsen. Nähere Informationen finden Sie unter Das Problem: IT-Security im Unternehmen 2.0 Bislang galt die Firewall als strategischer Teil der Netzwerksicherheits-Infrastruktur, denn sie ist der Schutzschild zum Internet. Somit konnte sie als der zentrale Punkt zur Durchsetzung Ihrer Sicherheitsrichtlinien (Security Policy) bezeichnet werden. Herkömmliche Firewalls regulieren den Datenverkehr lediglich basierend auf Ports und Protokollen ein weitgehend überholter Ansatz, da moderne Anwendungen oder Benutzer mit Computererfahrung in der Lage sind, diese einfach zu umgehen, indem sie auf Technologien wie Port- Hopping oder SSL-Verschlüsselung zurückgreifen, über Port 80 (HTTP) tunneln oder nicht standardisierte Ports nutzen. Gerade durch den Einsatz von Social Media Anwendungen bieten klassische Firewall-Systeme keinen ausreichenden Schutz mehr. Das Problem! Den klassischen TCP Ports werden keine Anwendungen mehr zugewiesen. Die uns wohlbekannten IP-Adressen sind keinen Benutzern mehr zuzuweisen und die Pakete, die übertragen werden, sind damit vom Inhalt der Pakete auch nicht mehr zuzuweisen sprich die klassische Firewall ist wirkungslos!. Der heutige Datenverkehr nutzt fast ausschließlich die Ports 80 und verschlüsselt den Port 443. Damit entfällt die Zuweisung zwischen Applikation und Port Nummer. Es müssen also Wege gefunden werden, wie man diese nennen wir es mal, unsichtbaren Applikationen an das Tageslicht bringt. 3 4

4 Das Problem: IT-Security im Unternehmen 2.0 In dieser Schulung erfahren Sie, wie Sie mit neuesten Technologien Ihren Benutzer den Zugriff und die ihnen zugewiesenen Applikationen erlauben, aber die Applikationen auf Viren, Bots und Schädlinge prüfen. erlauben, aber nur für autorisierte Benutzer/Gruppen die Sie bestimmen. erlauben, aber nicht den Desktop-Sharing Teil. erlauben, aber die Bandbreite begrenzen. erlauben, aber alarmieren. entschlüsseln und dann entscheiden. Gegenüberstellung alter und neuer Firewall- Technologien. Kennenlernen der wichtigsten Anforderungen an die sog. Next Generation Firewalls (NGFW): Identifikation von Anwendungen, nicht von Ports. Identifikation von Benutzern, nicht nur von IP-Adressen Prüfung des Inhalts in Echtzeit Verwaltung von NGFW Systemen Welchen Durchsatz benötige ich eigentlich? Management von NGFW Social Media im Unternehmen was Sie darüber wissen sollten Wichtige Aspekte rund um den Einsatz von Social Media angefangen bei den Werkzeugen bis hin zu den potentiellen Gefahrenquellen Warum sollten Sie sich mit dem Thema beschäftigen? In ist, wer im sozialen Netz drin ist Doch mittlerweile stellen Sie sich die Frage, ob dies immer noch richtig ist, denn... Ihr Wettbewerb und Unternehmen, die Sie kennen sind bereits auf allen relevanten Plattformen im Netz vertreten.... die neuen Mitarbeiter aus der Generation Y (also jene ab Jahrgang 1980) möchten unbedingt Social Media- Instrumente für ihre Arbeit nutzen. Schutz des Netzwerkes vor Bedrohungen: Intrusion Preventing Systeme Netzwerk Antivirus URL-Filtering Datenfilterung 5 6

5 Ziele des Seminars? Ziele des Seminars? Vermittlung von Basis-Know-how (abhängig vom Wissensstand der Teilnehmer, der vorab ermittelt wird) Chancen und Nutzen von Social Media für Marketing, Vertrieb und HRM Einsatzmöglichkeiten: Wofür welche Plattformen nutzen? Strategie: Verantwortliche und Ziele festlegen, Entwicklung einer Roadmap Rechtliche Fragen Social Media geschieht nicht im rechtsfreien Raum Messbarkeit von Social Media Sicherheit: Risiken erkennen und vermeiden Wir geben Ihnen Hilfestellungen für Ihren Entscheidungsprozess Vermittlung von Grundlagen (Zur Vorbereitung erhalten die Teilnehmer die Möglichkeit ihr Social Media-Konzept einzureichen und dies im Verlauf des Seminars auf die sicherheitsrelevanten Aspekte überprüfen zu lassen.) Neue Möglichkeiten erkennen: Wie können Sie Social Media sinnvoll für Ihre Marketing- und Vertriebsaktivitäten oder Ihre Personalarbeit nutzen? Gute Strategien entwickeln: Wie sieht die Roadmap aus, welche Ziele sind wichtig und welche Mitarbeiter sind dafür verantwortlich? Rechtslage klären: Wo lauern Fallstricke im Bereich Datenschutz oder Wettbewerbsrecht? Schutzniveau erhöhen: Das eigene Netzwerk für die neuen Anforderungen sicherer machen Sicherheitsprobleme identifizieren: Gehen Sie potentiellen Gefahrenquellen wie dem Passwort auf den Grund Praxistest: Anhand von realen Beispielen werden den Teilnehmern mögliche Probleme im Unternehmen erörtert. Erarbeitung von Lösungsansätzen für den Einsatz von Social Media im Unternehmen im Konsens zwischen dem Anspruch nach Sicherheit und den Bedürfnissen der Arbeitnehmer von heute und morgen. 7 8

6 Struktur Dozenten/innen-Team Kursstart: Die Weiterbildung umfasst 6 Teilmodule. Die Bereitschaft zur Vor- und Nachbereitung der einzelnen Module, sowie eines eigenen Literaturstudiums sollte gegeben sein. Modul 1 Am Anfang war das Passwort! ( ),14.00 bis Uhr (17.15 bis Uhr Labor) Modul 2 Moderne Ansätze zur Application, Content- und Benutzer-Awareness in zukünftigen NGFW Systemen ( ), 8.00 bis Uhr (davon 4 Stunden Labor) Modul 3 Social Media im mittelständischen Unternehmen Chancen und Risiken ( ), bis Uhr (17.15 bis Uhr Labor) Modul 4 Stärken- und Schwächenanalyse in Bezug auf den Social Media-Einsatz ( ), bis Uhr Modul 5 Warum sind Web-Seiten löchrig und Apps unberechenbar? ( ), bis Uhr (17.15 bis Uhr Labor) Modul 6 Aufspüren von Sicherheitslücken in Software mittels statischer Programmanalyse und Threat Modeling am Beispiel von Android Apps ( ), 8.00 bis Uhr (4 Stunden Labor) Prof. (Verw.) Dipl.-Ing. Dipl.-Ing Udo H. Kalinna Udo H. Kalinna hält zurzeit an der Hochschule Emden/Leer die Verwaltungsprofessur für IT-Security im Fachbereich Technik/ Informatik gründete er das Institut für Applikations-Sicherheit (ifasec), welches sich mit den aktuellen Schwachstellen und deren Behebung in mobilen Applikationen (Apps) sowie Web-Applikationen beschäftigt. Bevor er 2010 zur Hochschule wechselte, war er über 14 Jahre als Manager in der Entwicklung sowie im Vertrieb bei Hewlett-Packard und Compaq Computer tätig gründete er als Unternehmer und CEO erfolgreich sein eigenes Software Unternehmen, welches nach kurzer Zeit zur Aktiengesellschaft firmierte. Mit seiner Security Software traf das Unternehmen eine Marktlücke und wurde vom Magazin IT-Security 2008 mit dem Preis Innovation des Jahres ausgezeichnet. Herr Kalinna verfügt über ausgezeichnete nationale und internationale Kontakte in die Industrie, hält drei aktuelle Patente zum Thema der IT-Security und ist als Berater in Bundes- und Landesbehörden sowie in der Industrie tätig. Dr. rer. nat. Karsten Sohr Nach dem Studium der Informatik an der Universität Marburg und seiner Promotion beschäftigt sich Dr. Karsten Sohr über 15 Jahre mit verschiedenen Themen der Informationssicherheit, insbesondere der Softwaresicherheit. Im Rahmen seiner wissenschaftlichen Tätigkeiten hat er über 40 internationale Publikationen verfasst. Seit 2002 ist er am Technologie-Zentrum Informatik und Informationstechnik der Universität Bremen (TZI) wissenschaftlicher Mitarbeiter und hier für den Technologietransfer zuständig. Dr. Sohr hat mehr als zehn FuE-Projekte eigenständig definiert und eingeworben, sowie die Projekte intern geleitet. Am Institut für Applikations-Sicherheit ist Dr. Sohr für die Code-Analyse im speziellen für mobile Betriebssysteme zuständig. 9 10

7 Dozenten/innen-Team Modul 1 Dipl.-Kauffrau Ursula Coester Frau Ulla Coester hat über sechzehn Jahre Berufserfahrung mit teils leitenden Funktionen in Agenturen und Unternehmen. Von 2002 bis Ende 2006 war sie leitende Chefredakteurin der Zeitschrift IT-Sicherheit, im Datakontext-Verlag. Von 2006 bis Ende 2007 war Frau Coester leitende Redakteurin der Internetplattform Von 2009 bis 2010 Chefredakteurin des IT-Fachmagazins digitalbusiness. Neben der inhaltlichen Gestaltung bestand die Aufgabe jeweils auch in der Planung und Durchführung von Maßnahmen zur Erhöhung der Kundenbindung. Zudem hat Frau Coester langjährige Erfahrung im Bereich Coaching von Führungskräften sowie Moderation/Beratung vor dem Hintergrund einer nachhaltigen Unternehmenskommunikation. Zudem ist sie ist Mitgründerin des Social Media Institut (SMI) in Nürtingen Dipl.-Ing. Johann Siers Herr Johann Siers studierte an der Hochschule Emden/Leer Informatik, bevor er seit Oktober 2011 als wissenschaftlicher Mitarbeiter und Leiter des Labors für IT-Security an der Hochschule Emden/Leer beschäftigt ist. Er betreut die Praktika in den Bereichen Netzwerkplanung und Design, Mobile Security, IT-Security, ist für die Betreuung von PC-Arbeitsplätzen, der Wartung und den Betrieb der Webseiten und -servern des Labors zuständig. Ab März 2001 leitet Herr Siers das Systemhaus siers-software als Inhaber und führt IT-Schulungen durch. Seit April 2007 ist er Mitinhaber von SsS Siers-Service, einer Firma für microbiologische Wasseranalysen. Am Anfang war das Passwort! Termin , bis Uhr (17.15 bis Uhr Labor) Ziele und Inhalte Die Teilnehmer/innen erhalten nach einer kurzen Einführung über den Ablauf der gesamten Schulung Ihre erste Aufgabe zum Thema Social Media, die Sie bis zum zweiten Termin selbstständig zu erarbeiten haben. Im Wesentlichen wird das Thema Passwortsicherheit ausführlich behandelt unter anderem die Stärke eines Passworts durch Brute Force-Attacken nachgewiesen, eine allgemeine Richtlinie für Passworte erstellt und der mathematische Beweis geführt, dass die Lebensdauer von Passworten berechenbar ist. Praktische Anwendungen zur Passwort-Sicherheit werden im Labor vertieft. Dozenten Prof. (Verw.) Dipl.-Ing. Dipl.-Ing. Udo H. Kalinna Dipl.-Ing. Johann Siers Ort Hochschule Emden/Leer, Constantiaplatz 4, Emden 11 12

8 Modul 2 Modul 3 Moderne Ansätze zur Application, Content- und Benutzer- Awareness in zukünftigen NGFW Systemen Termin , 8.00 bis Uhr (davon 4 Stunden Labor) Ziele und Inhalte Die Teilnehmer/innen lernen die Funktionsweisen sowie die Schwächen von heutigen Firewall-Systemen anhand von Beispielen kennen. Next Generation Firewalls, Systeme also, die den Inhalt kontrollieren sind ein Muss im Umgang mit sozialen Netzwerken im Unternehmen. Wie arbeiten solche Systeme, wie werden Application IDs vergeben und in Applikationsklassen gesammelt? Wie sind diese Systeme administrierbar, wo liegen ihre organisatorischen Herausforderungen und wo sind ihre Grenzen? An diesem Tag werden die hier aufgeführten Fragen zur den zukünftigen Einsatz von NGFW im Zusammenhang mit sozialen Medien erläutert und erarbeitet. Praktische Anwendungen zur Konfiguration von NGFW werden im Labor erarbeitet. Dozenten Prof. (Verw.) Dipl.-Ing. Dipl.-Ing. Udo H. Kalinna Dipl.-Ing. Johann Siers Social Media im mittelständischen Unternehmen Chancen und Risiken Termin , bis Uhr (17.15 bis Uhr Labor) Ziele und Inhalte Die Teilnehmer/innen erhalten eine kurze Einführung über die wichtigsten Tools und deren Nutzen für den Bereich Marketing/externe und interne Kommunikation sowie Vertrieb und Personalarbeit. Anhand von ausgewählten Praxisbeispielen findet eine Vertiefung der neuerworbenen Kenntnisse statt. Dabei werden unter anderem auch Probleme wie Medienbrüche oder rechtliche Aspekte thematisiert. Praktische Anwendungen hierzu werden im Labor vertieft. Dozenten Dipl.-Kauffrau Ulla Coester Dipl.-Ing. Johann Siers Ort Hochschule Emden/Leer, Constantiaplatz 4, Emden Ort Hochschule Emden/Leer, Constantiaplatz 4, Emden 13 14

9 Modul 4 Modul 5 Stärken- und Schwächenanalyse in Bezug auf Social Media- Einsatz Termin , bis Uhr Ziele und Inhalte Abgestimmt auf den Bedarf im Unternehmen arbeiten die Teilnehmer/innen weiter an ihrem Plan für die Verwendung von Social Media-Tools. Dies beinhaltet die Festlegung von Verantwortlichen und Zielen sowie die Entwicklung einer Roadmap. Hierzu wird unter anderem von den Teilnehmer/ innen eine Stärken-/Schwächenanalyse im Bezug auf den Social Media-Einsatz erstellt. Insgesamt wird ein besonderer Schwerpunkt auf den Bereich Sicherheit gelegt. Erörtert werden dabei mögliche Gefahren, die zum Beispiel daraus resultieren, dass die Kommunikation über viele verschiedene Kanäle verläuft oder für den besseren Zugriff auf Dokumente vielfach Dropbox als virtuelles Speichermedium genutzt wird. Der Gebrauch der vielen verschiedenen Medien und Apps, die teilweise per se ein hohes Gefährdungspotential mit sich bringen und deren Nutzung zentral gar nicht mehr erfasst werden kann, bedeutet einen enormen Anstieg des Aufwands in Puncto Absicherung. Warum sind Web-Seiten löchrig und Apps unberechenbar? Termin , bis Uhr (17.15 bis Uhr Labor) Ziele und Inhalte Die Teilnehmer/innen erhalten nach einer kurzen Einführung einen Überblick in die häufigsten Schwachstellen von Webapplikationen und lernen diese zu katalogisieren um Gegenmaßnahmen zu treffen. Dabei wird im Speziellen auf die Top 10 -Schwachstellen der OWASP eingegangen. Zudem werden sowohl Open Source-Tools als auch professionelle Werkzeuge vorgestellt. Praktische Anwendungen anhand von Penetrations-Tools werden im Labor vertieft. Dozenten Prof. (Verw.) Dipl.-Ing. Dipl.-Ing. Udo H. Kalinna Dipl.-Ing. Johann Siers Ort Hochschule Emden/Leer, Constantiaplatz 4, Emden Im Labor wird der Umgang mit Instrumenten einerseits zur Effizienzkontrolle sowie zur Absicherung der Anwendungen im Bereich Social Media vermittelt. Dozenten Dipl.-Kauffrau Ulla Coester Dipl.-Ing. Johann Siers Ort Hochschule Emden/Leer, Constantiaplatz 4, Emden 15 16

10 Modul 6 Zentrum für Weiterbildung Aufspüren von Sicherheitslücken in Software mittels statischer Programmanalyse und Threat Modeling am Beispiel von Android Apps Termin , 8.00 bis Uhr (davon 4 Stunden Labor) Ziele und Inhalte IT-Sicherheitsprobleme entstehen oft durch fehlerhaft programmierte Software. Besonders deutlich ist das an mobilen Anwendungen wie z.b. WhatsApp geworden. Es gibt jedoch Techniken und Werkzeuge, mit denen solche Sicherheitslücken bereits bei der Entwicklung der Software gefunden werden können. Hierzu gehört das Threat Modeling, mit dem man auf der Ebene des Software-Entwurfs grundlegende Sicherheitslücken finden kann, und die statische Programmanalyse, mit der Programmierfehler automatisiert entdeckt werden können. In dieser Veranstaltung lernen die Teilnehmer/innen die Anwendung von Werkzeugen zur statischen Programmanalyse und zur architekturellen Risikoanalyse von Software (Threat Modeling). Diese Thematik soll anhand von Java-Anwendungen (u.a. für Android) diskutiert werden. Wesentliche Sicherheitskonzepte von Android werden dabei auch eingeführt. Praktische Anwendungen zur Sicherheitsanalyse von Software werden in einem Labor mit Werkzeugen wie Fortify SCA von HP oder Microsoft Threat Analysis & Modeling durchgeführt. Das Zentrum für Weiterbildung der Hochschule Emden/Leer bietet für Unternehmen und Organisationen sowie für Privatpersonen innovative Weiterbildung auf Hochschulniveau an. Für unsere erfahrenen Dozentinnen und Dozenten steht jeder einzelne Teilnehmer und dessen Unternehmen bzw. Organisation im Mittelpunkt. Einen Überblick über das aktuelle Angebot finden Sie auf zfw.hs-emden-leer.de Sollte ein Themenfeld fehlen, zögern Sie bitte nicht uns zu kontaktieren. In einem persönlichen Gespräch werden wir Ihnen ein maßgeschneidertes Angebot unterbreiten. Die Länge, der Ablauf und natürlich die Inhalte werden ganz nach Ihren Wünschen zusammengestellt. Bitte sprechen Sie uns an! +49 (0) Ihre Vorteile Erfahrene Referenten mit langjähriger Praxiserfahrung. Professionelle Veranstaltungskonzeptionen mit ansprechenden Veranstaltungsunterlagen. Weiterbildung aus der Region, für die Region. Überzeugen Sie sich von der Qualität unserer Veranstaltungen. Wir freuen uns, Sie als Teilnehmer/in begrüßen zu dürfen. Dozenten Dr. Karsten Sohr Dipl.-Ing. Jan Siers Ort Hochschule Emden/Leer, Constantiaplatz 4, Emden 17 18

11 Zentrum für Weiterbildung Anmeldung Weiterbildung IT-Security Das Zentrum für Weiterbildung der Hochschule Emden/Leer steht als innovative Wissensmanufaktur für lebenslanges Lernen. Im Mittelpunkt unserer Arbeit sehen wir die Förderung der individuellen Unternehmens- und Organisationsentwicklung als auch der persönlichen Kompetenzen jedes einzelnen Teilnehmers. Name/Titel Vorname Straße PLZ, Ort Tel. Fax Dozentinnen und Dozenten mit langjähriger Führungserfahrung, Praxiswissen und Fachkompetenz begleiten Sie auf dem Weg Ihrer Weiterbildung - vom Tagesseminar über mehrwöchige Zertifikatskurse bis hin zum abgeschlossenen Hochschulstudium. Ich nehme an der Zertifikatsweiterbildung IT Security zu den genannten Bedingungen teil. Die Gebühr beträgt 2.800,- Euro pro Teilnehmer, inkl. Zertifikatsprüfung, Seminarunterlagen und Verpflegung. Das ZfW ist nach 4 Abs. 22a UstG von der Mehrwertsteuer befreit. Wir bieten hochwertigen Wissenstransfer für die Unternehmen und Organisationen auf Hochschulniveau. Im Hinblick auf die Herausforderungen von morgen, stellen wir uns dabei den anwendungs-orientierten Weiterbildungsthemen von heute. Ort / Datum / Unterschrift Hochschule Emden/Leer Zentrum für Weiterbildung Constantiaplatz Emden Fax: +49 (0) silke.reblin@hs-emden-leer.de 19 20

12 Bedingungen Eigene Notizen Leitung und Koordination: Silke Reblin Tel. +49(0) Anmeldung: Schriftlich beim Zentrum für Weiterbildung der Hochschule Emden/Leer, Constantiaplatz 4, Emden Bestätigung: Sie erhalten von uns eine Anmeldebestätigung. Mit Erhalt der Einladung und Rechnung, ca. 3 Wochen vor Kurs-beginn, wird Ihre Anmeldung verbindlich. Bitte überweisen Sie die Kursgebühr nach Erhalt der Rechnung. Abmeldung: Die Teilnahmegebühr ist in voller Höhe zu zahlen, wenn die Abmeldung nicht mindestens 14 Tage vor Veranstaltungsbeginn schriftlich beim Zentrum für Weiterbildung eingegangen ist. Dies gilt auch bei Fernbleiben oder bei Abbruch der Teilnahme. Absage: Bei zu geringer Teilnehmerzahl (unter 8) ist eine sinnvolle Durchführung des Seminars oft nicht gewährleistet. In diesem Fall behalten wir uns eine Absage vor. Über eine Rückerstattung von bereits entrichteten Kursgebühren hinaus sind weitere Ansprüche ausgeschlossen. Änderungen: Vorbehalten. Hochschule Emden/Leer Zentrum für Weiterbildung Constantiaplatz Emden Tel. +49 (0) Fax +49 (0) Dieser Flyer wurde nach bestem Wissen erarbeitet. Rechtliche Ansprüche können aus dem Inhalt nicht abgeleitet werden. Änderungen vorbehalten. Stand 02/

13 Kontakt Hochschule Emden/Leer Constantiaplatz Emden Tel. +49 (0) Fax +49 (0) zfw.hs-emden-leer.de Ihr Ansprechpartner Silke Reblin Tel. +49(0) Büro: T-Foyer-T2.3 silke.reblin@hs-emden-leer.de zfw.hs-emden-leer.de