Schadsoftware, gezielte Angriffe durch Cyber-Kriminelle und Wirtschaftskriminalität – diese Themen sind aktueller denn je. IT-Forensik kommt zum Zuge, wenn ein IT-Sicherheitsvorfall festgestellt wurde und analysiert werden soll, was vorgefallen ist und wer es gewesen sein könnte.
Wir alle nutzen täglich Web-Anwendungen mit unterschiedlichen Funktionsumfängen und speichern dort zum Teil sensible Daten. Dies ist einer der Gründe, warum Webapplikationen häufig im Fokus von Angreifern stehen. Im Workshop Web Application Security zeige ich Ihnen, wie die Sicherheit einer Website überprüft und verbessert werden kann.
Gestern fand im Rahmen des VDI Seminarprogramms der Cyber Security Workshop – Hacking Tools an der Hochschule Albstadt-Sigmaringen statt. Im Rahmen der Veranstaltung bearbeiteten die Teilnehmer verschiedene Stationen, um die Hardware Tools selbst kennenzulernen und so besser einzuschätzen.
Angreifer können vor Ort mit Hardware-Tools einfach Systeme angreifen. Jedoch kann man sich mit entsprechenden Maßnahmen davor schützen. Dazu ist es wichtig, die verbreiteten Tools zu kennen und zu verstehen. Im Workshop werden Sie selbst praxisnahe Angriffe mit Hacking Tools durchführen.
Dieses Semester führte ich wieder einen VDI Workshop durch. Das Seminar „Cyber Security Workshop – IT Forensik” fand im Rahmen des VDI Zollern-Baar am 3.11.2018 an der Hochschule Albstadt-Sigmaringen statt. In der Veranstaltung wurde das Metasploitable-System angegriffen und anschließend untersucht, welche Spuren ein Angreifer dabei hinterlassen hat.
Damit Vorfälle im Cyber-Raum wirksam verfolgt werden können, müssen Spuren auf digitalen Geräten gesichert und forensisch analysiert werden. In diesem Workshop wechseln Sie in die Rolle des Angreifers und attackieren ein System, um anschließend wieder in die Rolle des Ermittlers zu schlüpfen, um die entstandenen Spuren zu bewerten.
Immer wieder werden große Websites gehackt und neue Trojaner und Viren verbreiten sich. Im Workshop demonstrierte ich, wie Cyberkriminelle vorgehen und betrachtete aus der Sichtweise eines Hackers seine Motivation. Die Teilnehmer versetzten sich in die Position der Angreifer und entwickelten so effektive Abwehrmaßnahmen. Wie versprochen, gibt es hier wieder die komplette Präsentation des Workshops.
Letztes Wochenende, am Samstag den 7.11.2015, fand im Rahmen des VDI-Programms der Cyber Security Workshop an der Hochschule Albstadt-Sigmaringen am Standort Albstadt statt. Dieses Mal ging es schwerpunktmäßig um das Thema Verschlüsselungstechnologien und –methoden. Außerdem wurden aktuelle Vorfälle besprochen.
Zusammen mit der VDI Bezirksgruppe Zollern Baar biete ich mit Kollegen an der Hochschule Albstadt-Sigmaringen am Samstag, dem 7. 11. 2015 wieder einen Workshop zum Thema IT-Sicherheit an. Wie der Titel „Encrypt Everything! – Cyber Security Workshop“ schon impliziert, geht es schwerpunktmäßig um Verschlüsselungsmethoden und kryptografische Verfahren.
Am Samstag, dem 25. April habe ich zusammen mit meinen Kollegen David Schlichtenberger und Patrick Eisoldt an der Hochschule Albstadt-Sigmaringen im Rahmen des VDI-Programms einen Workshop zum Thema Cyber Security gehalten. Wie versprochen, gibt es hier nun die Folien unseres Workshops.
