Kryptographie Practitioner

Grundlagen moderner kryptographischer Verfahren und Verschlüsselungstechniken

Kryptographie spielt in modernen Geschäftsprozessen eine immer größere Rolle und zählt bereits seit längerem zu den Standard-Maßnahmen in den Bereichen Informationssicherheit und Datenschutz. Zur Beurteilung der eingesetzten kryptographischen Verfahren ist aber ein Grundverständnis der Funktionsweise notwendig. Selbiges trifft zu, wenn -bspw. im Rahmen einer Risikobewertung- die Robustheit der eingesetzten Verfahren oder die Angemessenheit von Maßnahmen beurteilt werden soll.

Insbesondere da auch der Einsatz kryptographischer Verfahren gesonderte Risiken wie bspw. eine fehlerhafte Anwendung der Verfahren oder sich aus dem Einsatz ergebende zusätzliche Bedrohungen mit sich bringen kann, sind Kenntnisse  aktueller Verschlüsselungstechniken, der Vor- und Nachteile Digitaler Signaturen sowie der Grundlagen von Public Key-Infrastrukturen (PKI)  für eine angemessene Bewertung unerlässlich.

Ziele

• Sie lernen an zwei Schulungstagen  die für kryptographische Verfahren notwendigen Grundkenntnisse: dazu gehört das Wissen über aktuelle Verschlüsselungstechniken, Digitale Signaturen und den Aufbau von Public-Key-Infrastrukturen (PKI).

• Sie bekommen einen Überblick über aktuelle Bedrohungen und Risiken bei der Nutzung moderner kryptographischer Verfahren.

• Teilnehmende haben die Möglichkeit, nach bestandener Multiple-Choice-Prüfung, den Lehrgang mit einem Personenzertifikat abzuschließen.

Zielgruppe 

Der Lehrgang eignet sich für Personen, die kryptographische Verfahren bewerten oder anwenden müssen: IT-Sicherheitsbeauftragte, Chief Information Security Officer, Datenschutzbeauftragte und Verantwortliche im  Informationssicherheitsbereich.

Die Ausbildung zum Kryptographie-Experten kann als Vertiefung und Erweiterung der Kenntnisse  eines IT-Sicherheitsbeauftragten  dienen.  Die Grundlagen,  um Aufgaben als IT-Sicherheitsbeauftragter zu übernehmen,  können Sie in unserer  Ausbildung zum IT-Sicherheitsbeauftragten  erwerben. Zusätzlich eignen sich die Zertifikatslehrgänge eignen  sich auch die  Ausbildung zum  IT-Risk Manager  und die  Ausbildung zum Business Continuity Manager (BCM).

Inhalte

Ziel der Ausbildung ist die Vermittlung der für die praktische Anwendung und Beurteilung kryptographischer Verfahren notwendigen Grundkenntnisse dazu gehört das Wissen über aktuelle Verschlüsselungstechniken, Digitale Signaturen und den Aufbau von Public-Key-Infrastrukturen (PKI). Zudem werden Sie über aktuelle Bedrohungen und Risiken bei der Nutzung moderner kryptographischer Verfahren, wie z. B. SSL/TLS und S/MIME, informiert und lernen, wie der Einsatz von kryptographischen Mechanismen in der Praxis zu beurteilen ist. Darüber hinaus erfahren Sie auch, welche nationalen und internationalen Richtlinien und Standards im Bereich der Kryptographie existieren und wie sich diese in der Praxis einsetzen lassen.

Agenda

Tag 1

• Definition und Abgrenzung der Schutzziele der Informationssicherheit

• Historische Verfahren der Kryptographie

• Zufallszahlen (physikalischer Zufall und PRNG)

• Symmetrische Verschlüsselungsverfahren (DES und AES)

• Asymmetrische Verschlüsselungsverfahren (RSA und elliptische Kurven)

• Schlüsselaustauschverfahren (Diffie-Hellmann)

• Kryptographische Hashverfahren

Signaturverfahren (RSA, DSA und elliptische Kurven)

Tag 2

• Public Key-Infrastrukturen (Digitale Zertifikate, CA, Sperrlisten und OCSP)

• Beispielhafte Bedrohungsanalyse und Risikobewertung

• Nationale und internationale Richtlinien und Standards (bspw. SP des NIST und TR des BSI)

• Aktuelle Bedrohungen für kryptographische Verfahren und ihre Bewertung

• Technische und juristische Probleme

• Tools zur Verschlüsselung

• Passwortsicherheit

• Sicherheit von Zertifikaten

• Diskussion konkreter Beispiele

Weitere Informationen zum Seminar

Kontaktieren Sie uns gerne bei Rückfragen zum Seminar: vertrieb@bitkom-akademie.de.