IT-Security für IT-Azubis
Grundlagen der sicheren Einführung von IT-Systemen
Unser nlx.workshop im Überblick
IT-Systeme sind vielen Gefahren ausgesetzt. In diesem Workshop lernen die Teilnehmer die wichtigsten Methoden und Grundlagen der Absicherung von IT-Systemen kennen, um die Daten vor Angriffen zu schützen.
Bereits bei der Planung einer Systemeinführung wird das Schutzniveau bestimmt. Die Teilnehmer erfahren alles Wissenswerte über die Konzeption und den Aufbau sicherer Netzwerke und Computersysteme, die Kontrolle des Datenstroms und die sichere Konfiguration von Microsoft-Serversystemen.
Zudem werden Methoden und Motive der Angreifer erläutert und die Vor- und Nachteile einer hohen Absicherung vorgestellt.
Die Azubis lernen die Planung eines sicheren IT-Netzwerks anhand der Einführung eines DB-Servers und von Clientzugriffen.
In kleinen Gruppen haben die Azubis die Möglichkeit, die Umsetzung der geplanten Maßnahmen in unserem IT-Lab zu üben und diese im Rahmen einer Awareness-Übung zu präsentieren.
Zielgruppe
Der Workshop ist für Auszubildende der IT-Berufe, insbesondere Fachinformatiker und IT-Systemkaufleute, konzipiert.
Empfohlene Voraussetzungen
Der Kurs baut auf Kenntnissen über Netzwerke und Betriebssysteme auf. Die Teilnehmer sollten bereits vom OSI-Referenzmodell sowie den Grundlagen von Windows-Betriebssystemen und Datenbanken gehört haben. Hierzu empfehlen wir, vorbereitend den Kurs Netzwerke für IT-Azubis: Grundlagen von Hard- und Software zu besuchen.
Agenda
- Theoretische Bestandteile
- Grundlagen der IT-Sicherheit
- Angriffsszenarien kennenlernen/Motive erkennen
- Schutzmaßnahmen und Sicherheitsfunktionen
- Softwareprodukte
- Hardwareprodukte
- Schwachstellen kennen
- Netzwerke
- TCP/IP-Protokollfamilie
- OSI-Referenzmodell
- Betriebssysteme und Anwendungen
- CVE-Referenziersystem und CVSS
- Faktor Mensch
- Netzwerke
- Systemplanung
- 2-Tier-/3-Tier-Systemlandschaft
- Zugriffssteuerung
- Sinn und Unsinn einer Dokumentation
- Praxisteil
- Planung von IT-Systemen mit Visio
- Systemumgebung aufbauen und absichern
- Netzwerke konfigurieren und einrichten
- Microsoft-Server sicher konfigurieren
- MS-SQL-Datenbank absichern
- Windows-Client sicher konfigurieren
- Schutzsysteme einrichten
- Lokale Firewall einrichten und konfigurieren
- Präsentation und Vertreten der Maßnahmen mit PowerPoint
- Dokumentation erstellen