A4Q Security Essentials

Lernziele

• Die gängigsten sicherheitsbezogenen Begriffe, Konzepte und Prozesse verstehen.

• Aktiv an sicherheitsbezogenen Risikomanagementaktivitäten teilnehmen und dazu beitragen können.

• Projektaktivitäten mit den erforderlichen oder empfohlenen sicherheitsbezogenen Aktivitäten abstimmen können.

• Grundlegende Sicherheitsanforderungen, die ein bestimmtes System erfüllen muss, verstehen und erklären können.

• Aktivitäten, die für die Entwicklung eines bestimmten Systems oder einer bestimmten Anwendung erforderlich sind, auf sichere Weise verstehen und erklären können.

• Aktivitäten verstehen und erklären können, die für die Entwicklung sicherer Systeme und Anwendungen erforderlich sind.

• Gängige sicherheitsbezogene Fehler in der Entwicklung verstehen.

• Verstehen und erklären können, wie grundlegende Sicherheitsanforderungen aufgestellt werden können.

• Gängige sicherheitsrelevante Fehler im Requirements Engineering verstehen.

• Die Rolle des Testens als Teil eines Sicherheitsentwicklungslebenszyklus verstehen.

• Verschiedene Arten von Sicherheitstests verstehen und erklären können.

• Eine Anleitung erhalten, was in einer umfassenden Grundausbildung zum Thema IT-Sicherheit enthalten sein sollte.

1. Grundlagen der IT-Sicherheit
   1. Das Konzept der IT-Sicherheit
   2. Assets, Threats und Vulnerabilities – der Kontext der IT-Sicherheit
   3. Prinzipien für die Entwicklung sicherer Software
   4. Warum Sicherheit anders ist
   5. Sicherheitsstandards
2. Angriffe verstehen
   1. Taxonomien von Angriffen
   2. Typen von Malware
   3. Attack Surface
   4. Typische Angriffe und Websicherheit
   5. Social Engineering
   6. Sicherheit in drahtloser Kommunication
3. IT-Sicherheit im Softwarelebenszyklus
   1. Der Security Entwicklungslebenszyklus
   2. Threat Modeling und Requirements Engineering
   3. Secure Design und Secure Coding Principles
   4. Sicherheitstests
   5. Fehlermanagement und -klassifizierung