Aus- und Weiterbildung (EDU)
Theoretische und praktische Kurse für Security Teams
Die Schulung hat die Aufgabe, Techniker dahingehend zu schulen, dass sie in der Lage sind sowohl gründlich die Sicherheit eines Systems zu untersuchen, als auch selbiges gegen externe Bedrohungen zu schützen.
Die Schulung des eigenen Staff von Systemanalytikern oder Entwicklern ist fundamental um die Kosten welche mit Sicheheitsproblematiken verbunden sind zu reduzieren.
Die angebotenen Kurse beinhalten sowohl theoretische als auch praktische Teile. Während der Theoriesitzungen werden die Methodik und die Funktionsweise der verschiedenen das Thema betreffenden technologischen Aspekte erläutert. In den praktischen Sitzungen werden den Teilnehmern Tests vorgelegt (auch Challanges genannt), welche abgeschlossen werden müssen.
Diese Challenges bestehen aus Anwendungen/Systemen, die geprüft oder gesichert werden müssen (je nach Art des Kurses). Alle Tests haben ein Zeitlimit und werden nach zunehmender Schwierigkeit geordnet gestellt. Zum Schluss wird eine Bescheinigung über die Teilnahme am Kurs und die erworbenen Fähigkeiten ausgestellt.
ISGroup-Kurse helfen Teams, Software und Infrastrukturen sicherer zu entwickeln: mit Secure Coding, Web-Code-Review, Web-Penetrationstests, Mobile Security Testing sowie dem Hardening von Netzwerken, Linux, Windows und Solaris.
Die Aspekte des Angriffs betreffenden Kurse konzentrieren sich auf nützliche Methodologien zur Zerstörung oder Verletzung von Systemen oder Applikationen, mit dem Ziel, die totale Kontrolle über das Gerät zu gewinnen (auch "Übernahme" genannt). Insbesondere wird auf praktische Art und Weise das behandelt, was bereits im theoretischen Teil dargelegt wurde, indem bedeutsame Beispiele von Sicherheitslücken in realen Anwendungen gezeigt werden.
Der von ISGroup angebotene Kurs zum Thema Angriff gewährleistet eine Ausbildung zu hoch qualifizierten Technikern, die tatsächlich in der Lage sind, die Sicherheit eines Systems zu prüfen und gegebenenfalls vorhandene Schwachstellen zu nutzen, um selbiges in Besitz zu nehmen.
Die Aspekte der Abwehr betreffenden Kurse konzentrieren sich auf nützliche Methodologien zur Sicherung von Systemen oder Applikationen. Im theoretischen Teil werden Konzepte wie das Hardening von Systemen oder das Schreiben von sicheren Codes behandelt (je nach Art des Kurses).
Im praktischen Teil werden anfällige Systeme oder Anwendungen präsentiert und der Teilnehmer muss in der Lage sein sie zu sichern, oder, im Falle von Anwendungen, zu verstehen, wo der Fehler bei der Programmierung gemacht wurde. Die vorgestellten Beispiele werden direkt aus tatsächlich anfälligen Applikationen entnommen.
Architekten und technische Verantwortliche lernen, Sicherheitskontrollen in Architekturentscheidungen und jede Phase des Softwarelebenszyklus zu integrieren.
In 16 Laborstunden lernen deine Entwickler, Schwachstellen der OWASP-Top-10-Kategorien zu finden und auszunutzen.
Mitarbeitende lernen, Cyberbedrohungen zu erkennen und mit passendem Verhalten Unternehmen und Daten zu schützen.
Entwickler und Architekten lernen, Sicherheitsanforderungen mit OWASP ASVS zu definieren und umzusetzen, bevor der Code entsteht.
Praxisübungen zu den OWASP-Top-10-Risikokategorien, um Schwachstellen im Code zu erkennen.
Die Teilnehmenden lernen, Schwachstellen im Code während des Reviews zu erkennen und zu beheben, bevor die Software in Produktion geht.
Der Kurs erklärt die spezifischen Bedrohungen und Schwachstellen von REST-Diensten und wie dein Team sie in seinen APIs erkennt.
Methodik und Werkzeuge des Netzwerk-Penetrationstests: Dein Team lernt, die Infrastruktur aus Sicht eines Angreifers zu prüfen.
Vermittelt Werkzeuge, um Cyberrisiken für dein Unternehmen, deine Daten und deine Privatsphäre zu erkennen und zu reduzieren.
Dein Team lernt Taktiken und Techniken von Angreifern kennen und simuliert autorisierte Angriffe, um Schwachstellen vor ihrer Ausnutzung zu finden.
ISGroup bietet Kurse zu Anwendungssicherheit, OWASP Top 10, Security Awareness, Secure SDLC, Code Review, Sicherheit von REST-Diensten, Network Penetration Testing, Cyber Risk Prevention und Ethical Hacking an. Inhalte und Programm des gewählten Kurses werden im Angebot beschrieben.
Die Kurse verbinden theoretische und praktische Teile. Die Theorie erläutert Methoden und technische Aspekte des Themas; in der Praxis bearbeiten die Teilnehmenden je nach Kurs Challenges mit Anwendungen oder Systemen, die untersucht oder abgesichert werden. Jede Aufgabe hat ein Zeitlimit und die Aufgaben werden zunehmend schwieriger.
Die Zielgruppe hängt vom Kurs ab und umfasst Systemadministratoren, Entwickler und technische Fachkräfte. Security-Awareness-Kurse sollen dagegen das Bewusstsein von Mitarbeitenden und Partnern stärken.
Am Ende des Kurses wird eine Teilnahmebescheinigung ausgestellt. Sie dokumentiert die Teilnahme am Lernpfad; sie ist keine berufliche Zertifizierung und kein Prüfungsergebnis.
Technische Schulungen richten sich an Systemadministratoren, Entwickler und andere IT-Funktionen und verbinden Theorie mit Challenges zu Anwendungen oder Systemen. Security Awareness richtet sich an Mitarbeitende und Partner und stärkt ihre Fähigkeit, Risiken im täglichen Verhalten zu erkennen und zu handhaben.
Gestalten Sie aus Ihren Sicherheitsprioritäten eine passgenaue Offerte