Cyber-Security

Das eintägige Training vermittelt einen kompakten Überblick über die grundlegenden technischen und organisatorischen Fähigkeiten für einen strukturierten Incident Response. Die Teilnehmenden lernen zentrale Phasen und Aufgaben des Incident-Response-Prozesses kennen – von der Vorbereitung über Erkennung und Analyse bis hin zur Nachbereitung – und setzen danach ausgewählte Inhalte praxisnah anhand eines simulierten Cybervorfalls in der AIT Cyber Range um. 

Die AIT Cyber Range​​​​​​​​​​​​​​ ist eine technische Simulationsumgebung, die eine typische technische IT-/ OT-Landschaft abbildet. Über technische Einspielungen werden Cyber-Angriffe simuliert, auf die die Teilnehmenden reagieren sollen.

Anhand eines realitätsnahen Angriffsszenarios werden technische Basiswerkzeuge wie Intrusion-Detection-Systeme (IDS) und Security-Information-and-Event-Management-Systeme (SIEM-Systeme) eingesetzt, um ein Sicherheitsereignis zu analysieren und Reaktionsmaßnahmen abzuleiten. Die Techniker:innen analysieren die Situation, erstellen ein Lagebild und bereiten es für die Manager:innen auf, die auf Basis dieser Informationen Entscheidungen treffen und gemeinsam mit den Techniker:innen umsetzen und intern und extern kommunizieren. Der Fokus liegt nicht auf vollständiger Angriffserkennung, sondern auf dem Verständnis der notwendigen technischen und organisatorischen Grundlagen, die erforderlich sind, um Cybervorfälle im Unternehmen systematisch und nachvollziehbar zu behandeln.