Kryptographie – Einsatz von Verschlüsselungsverfahren

Zurück

Zielsetzung

Das Training bietet einen anschaulichen Einstieg zum Thema Kryptografie. Die Teilnehmer lernen im Training kryptografische Verfahren kennen, die im Alltag zum Einsatz kommen.
Im Workshop werden Lösungen zu unterschiedlichen Fragestellungen erarbeitet.

Es werden insbesondere die Möglichkeiten zur Absicherung von
› E-Mails,
› Daten und Datenträger,
› Netzwerken,
› Cloud und
› mobilen Endgeräten
erläutert.

Dabei wird auf die jeweiligen Angriffsmöglichkeiten und deren praktische Auswirkungen auf den Einsatz eingegangen sowie Nutzen, Kosten, Risiken und Praktikabilität besprochen.
Nach der Teilnahme am Training sind die Teilnehmer befähigt Aussagen zum Einsatz von kryptografischen Verfahren zu tätigen und Regelungen für ein Unternehmen oder eine Behörde aufzustellen.

Anmelden

Hintergrundinformationen

Die Verschlüsselung ist seit 2500 Jahren ein bewährtes Mittel, um vertrauliche Informationen vor unbefugter Kenntnis zu schützen. In der heutigen Zeit sind sichere Datenübertragung im elektronischen Zahlungsverkehr, sichere Kommunikation per E-Mail oder Mobilfunk und sichere Datenhaltung ohne kryptographische Verfahren nicht denkbar. Mittlerweile befinden sich zahlreiche Verfahren für verschiedene Anwendungsfelder auf dem Markt, wobei Praktikabilität, Kosten und Sicherheitsvorteile sehr unterschiedlich sein können.

Zielgruppe

Das Training richtet sich an IT-Verantwortliche, IT-Sicherheitsbeauftragte, CIOs, CISOs, IT-Administratoren, Auditoren und Datenschutzbeauftragte.

Inhalte

1. Tag, 12:30 – 17:00 Uhr

Historie, Begriffe

  • Verteidigung und Angriffe: Kryptographie und Kryptoanalyse
  • Entwicklung der Kryptographie und ihrer Grundlagen: Von Caesar-Verschlüsselung über Enigma bis heute
  • Sinn und Nutzen: Vertraulichkeit, Authentizität und Integrität

Verfahren

  • Symmetrische Verfahren
    • Data Encryption Standard (DES), Advanced Encryption Standard (AES)
    • Block- / Stromverschlüsselung
  • Asymmetrische Verfahren, Publik Key Cryptography
    • RSA
    • Elliptische Kurven
  • Hybride Anwendung
  • Zufallsgeneratoren
  • Verfahren zum Schlüsselaustausch
    • Diffie-Hellman
  • Hash-Funktionen
  • Elektronische Signaturen, Zertifikate und Zertifizierungsstellen
  • Public Key Infrastructure (PKI)
  • Steganografie
  • Quanten in der Verschlüsselungstechnik

2. Tag, 09:00 – 15:00 Uhr

Einsatzbereiche

  • Festplattenverschlüsselung
    • TrueCrypt
    • Bitlocker
    • FDE
  • Dateiverschlüsselung
    • PGP
    • TrueCrypt
  • Datenübertragung im Internet
    • SSH
    • SSL/TLS
    • HTTPS
    • OpenSSL
  • Virtual Private Network (VPN)
    • IPSec
    • SSL-VPN
  • Mobile Endgeräte
    • Smartphone
    • Tablet
    • Laptop
    • USB-Stick
  • E-Mail und Messaging
    • OTR
    • S/MIME
    • PGP / GPG
  • Verschlüsselung in der Cloud

Gesetze und Vorschriften

Bei obigen Punkten werden Nutzen, Kosten, Risiken und Praktikabilität besprochen.

Als praktische Übung: Mit dem Solitaire-Algorithmus vertraulich kommunizieren.

Voraussetzungen

Vorkenntnisse zum Thema Kryptographie sind nicht erforderlich.

Referenten

Inés Atug

Inés Atug, Managing Consultant bei der HiSolutions AG, ist seit 2012 in der Informationssicherheit beruflich tätig.
Krytographie, Secure Cloud, Informationssicherheitsmanagementsysteme und IPv6 gehören zu Ihren Kernkompetenzfeldern.
Frau Atug studierte Mathematik (B.Sc.) an der Open University inmEngland sowie Applied IT Security (M.Sc.) an der Ruhr-Universität Bochum.
Frau Atug ist zertifizierte Penetrationstesterin (GIAC) und TÜV-zertifizierte Datenschutzbeauftragte.

Termine

Veranstaltungshinweise

Die Trainings in München/ Fürstenfeldbruck werden in der Regel in der Firmenzentrale der ESG durchgeführt. Hierfür können wir Ihnen zum Beispiel folgende Hotels in der Nähe empfehlen.

Download Hotelempfehlungen

Alle anderen Trainings finden in zentral gelegenen Konferenz-/Schulungszentren am jeweiligen Veranstaltungsort statt. Genauere Informationen erfahren Sie gerne auf Anfrage oder bei der Anmeldung zum jeweiligen Training.

Preis

950,- Euro zzgl. MwSt.

Im Preis enthalten sind Trainingsunterlagen, Pausengetränke und Mittagessen.

Ähnliche Trainings

Copyright ESG Elektroniksystem- und Logistik-GmbH 2018. All rights reserved.