Beyond Firewalls

Physische Sicherheit verstehen und umsetzen

Teilnehmer lernen, ihr Unternehmen von innen nach außen zu schützen: IT und Räume sichern, Risiken erkennen, Maßnahmen umsetzen. Einleitung

• Überblick über die aktuelle Bedrohungslage und thematische Einordnung

• Begriffe: Penetration Test, Red Teaming, Social Engineering, etc.

Betrachtung von Angriffsmethoden

• Lockpicking

• Bypassing

• Social Engineering

• Schlüsselkopie anfertigen

• RFID Credentials stehlen

Absicherung eines fiktiven Unternehmens

• Die Zielstellung

• Informationen über das fiktive Unternehmen

• Gefahren, auf die zu achten sind

• Durchführung

Schutzmaßnahmen

• Sichere Schlösser und Türen

• RFID absichern

• Verhaltensrichtlinien für Mitarbeiter gegen Social Engineering und fremden Personen im Gebäude

• Best Practices

Social Engineering

• Grundlagen

• Verhaltensregeln und Schutzmaßnahmen

Breakout-Session

• Sicherheitskonzept erstellen

• Diskussion

Handhabung eines sicherheitsrelevanten Vorfalles

• Was sollte unternommen werden?

• Wie kann der Schaden minimiert werden?

Lernziele

• warum physische Sicherheit ein zentraler Bestandteil des IT-Schutzes ist,

• wie reale Bedrohungen erkannt werden und welche praxisnahen Schutzmaßnahmen ergriffen werden können,

• konkrete Handlungsempfehlungen, um Schwachstellen eigenständig zu identifizieren und zu beheben,

• angemessen auf sicherheitsrelevante Vorfälle zu reagieren und Schäden gezielt zu begrenzen und

• ein anpassbares Sicherheitskonzept zu erstellen, das direkt im eigenen Unternehmen umgesetzt werden kann.

Zielgruppen

• Betreiber

• Administratoren

• Planer

• Rechenzentrumsleiter

• Entscheider

Diese Schulung richtet sich an Geschäftsführer, Management, IT-Leiter und Sicherheitsverantwortliche, die lernen möchten, ihre IT- und Unternehmensinfrastruktur ganzheitlich abzusichern.