Reagiere richtig auf einen Cybervorfall und setze Sofortmassnahmen gezielt um
Unser Incident Response Training ist ein umfassendes Schulungsprogramm, das dir hilft, Sicherheitsvorfälle effektiv zu bewältigen. In einer Zeit, in der Cyberangriffe und Datenschutzverletzungen immer häufiger auftreten, ist es entscheidend, dass du und dein Team schnell und angemessen reagieren könnt.
Das Training bietet dir eine praxisorientierte Herangehensweise, um dich auf reale Szenarien vorzubereiten. Es umfasst sowohl theoretische Grundlagen als auch praktische Übungen und stärkt deine Fähigkeiten in den Bereichen Erkennung, Reaktion, Eindämmung und Wiederherstellung. Das Training wird von erfahrenen Expertinnen und Experten durchgeführt, die über fundiertes Wissen und langjährige Erfahrung in den Bereichen Incident Response, Forensik und Sicherheitsmanagement verfügen.
Zielgruppe
Unser Incident Response Training richtet sich speziell an CSIRT/CERT/IT-Teams.
Teilnahmevoraussetzungen
Du solltest über Grundkenntnisse in der Administration von Windows-Systemen sowie ein grundlegendes Verständnis der Funktionsweise des Internets verfügen.
Kursziel
Ziel des Trainings ist es, dich als First Responder oder Incident Responder fit zu machen. Du wirst in der Lage sein, angemessen auf einen Cybervorfall zu reagieren und gezielt die nötigen Sofortmassnahmen umzusetzen.
Inhalt
Tag 1:
- Grundlagen der Incident Response
- Risikoeinschätzung von Webressourcen (E-Mail-Analyse, Untersuchung von URLs und IP-Adressen)
- Antimalware-Meldungen
- Onlinedienste
- Identifikation von Schadsoftware
Tag 2:
- Analyse von IT-Systemen (Event-Log-Analyse und Tools)
- Cloud-Umgebungen (M365, Azure)
- Wiederherstellung nach Grossvorfällen
Arbeitsmaterial
Du brauchst einen Computer mit Oracle VM VirtualBox oder VMware Workstation Pro, der leistungsstark genug ist, um eine virtuelle Windows-10-Installation mit mindestens 8 GB zugewiesenem Speicher auszuführen. Insgesamt solltest du 150 GB Datenspeicher für Windows 10 und die Beispieldateien bereithalten.
Maximale Teilnehmerzahl: 12
Minimale Teilnehmerzahl: 8
Referentin
Nadia Meichtry, Digital Forensics & Incident Response Specialist, Oneconsult
Nadia Meichtry arbeitet seit August 2020 bei Oneconsult als Spezialistin für digitale Forensik und Incident Response. Sie hat ihre Masterarbeit über die Analyse der Firmware von IoT-Geräten geschrieben. Sie ist zertifiziert als OSSTMM Professional Security Tester (OPST), GIAC Reverse Engineering Malware (GREM), GIAC Certified Forensic Analyst (GCFA) und GIAC Defending Advanced Threats (GDAT).
Bitte beachte: Ein gemeinsames Datum wird festgelegt, sobald sich genügend Teilnehmende angemeldet haben.