Cyber-Angriff im Unternehmen

Beschreibung

Das eintägige Training vermittelt einen kompakten Überblick über die grundlegenden technischen und organisatorischen Fähigkeiten für einen strukturierten Incident Response. Die Teilnehmenden lernen zentrale Phasen und Aufgaben des Incident-Response-Prozesses kennen – von der Vorbereitung über Erkennung und Analyse bis hin zur Nachbereitung – und setzen danach ausgewählte Inhalte praxisnah anhand eines simulierten Cybervorfalls in der AIT Cyber Range um.

Die AIT Cyber Range ist eine technische Simulationsumgebung, die eine typische technische IT-/ OT-Landschaft abbildet. Über technische Einspielungen werden Cyber-Angriffe simuliert, auf die die Teilnehmenden reagieren sollen.

Anhand eines realitätsnahen Angriffsszenarios werden technische Basiswerkzeuge wie Intrusion-Detection-Systeme (IDS) und Security-Information-and-Event-Management-Systeme (SIEM-Systeme) eingesetzt, um ein Sicherheitsereignis zu analysieren und Reaktionsmaßnahmen abzuleiten. Die Techniker:innen analysieren die Situation, erstellen ein Lagebild und bereiten es für die Manager:innen auf, die auf Basis dieser Informationen Entscheidungen treffen und gemeinsam mit den Techniker:innen umsetzen und intern und extern kommunizieren. Der Fokus liegt nicht auf vollständiger Angriffserkennung, sondern auf dem Verständnis der notwendigen technischen und organisatorischen Grundlagen, die erforderlich sind, um Cybervorfälle im Unternehmen systematisch und nachvollziehbar zu behandeln.

Erlernte Fähigkeiten

• Zentrale Phasen und Aufgaben eines Incident-Response-Prozesses verstehen und auf einen konkreten Cybervorfall anwenden.
• Grundlegende technische Werkzeuge zur Unterstützung der Incident Response (z. B. Intrusion Detection und zentrale Log-Analyse) anwenden.
• Die organisatorischen Voraussetzungen für Incident Response im Unternehmen (Rollen, Verantwortlichkeiten, Eskalationswege) verstehen.
• Die Vorgaben aus den aktuellen Cyber-Regularien NIS2, CRA, DSGVO (und DORA) berücksichtigen.
• Sicherheitsvorfälle strukturiert analysieren und dokumentieren, sowie geeignete Reaktionsmaßnahmen ableiten.
• Erkenntnisse aus einem Sicherheitsvorfall ableiten und Verbesserungsmaßnahmen für die Incident-Response-Vorbereitung identifizieren.

Inhalte

• Einführung & Cyberangriffe: Überblick über reale Cyberangriffe und deren Auswirkungen auf Unternehmen.
• Incident Response Grundlagen:Einführung in zentrale Phasen und Aufgaben des Incident-Response Prozesses.
• Vorbereitung (organisatorisch und technisch): Definition von Rollen, Verantwortlichkeiten und Eskalationsstrukturen, sowie Aufbau grundlegender technischer Voraussetzungen (IDS, SIEM) für Incident Response.
• Erkennung & Analyse: Analyse von Log- und Ereignisdaten mithilfe der zuvor erlernten Tools (IDS, SIEM), sowie Ableitung erster Einschätzungen zur Relevanz der Vorfälle.
• Nachbereitung und Lessons Learned: Strukturierte Aufarbeitung von einem Sicherheitsvorfall, Erstellung von Zeitlinien, Berichten und Verbesserungsmaßnahmen.
• Cyber-Range-Übung:Kompakte Cyber-Range-Übung auf der AIT Cyber Range, in welcher die erlernten Inhalte unter realistischen Bedingungen angewendet werden.

Zielgruppe

Der Kurs richtet sich an Personen, die Incident-Response-Prozesse im Unternehmen besser verstehen, bestehende Kenntnisse vertiefen und den Umgang mit einem Cybervorfall praxisnah trainieren möchten.

• IT-Administrator:innen

• IT-Security Verantwortliche

• Technische Projektleiter:innen

• IT-/OT-Verantwortliche

• Technisch affine Führungskräfte und Entscheider:innen

Voraussetzungen

Für die Teilnahme sind keine speziellen technischen Vorkenntnisse erforderlich. Ein grundlegender Bezug zu IT-Security, Incident Response oder IT-/OT-Betrieb ist jedoch empfehlenswert, damit die vermittelten Inhalte und die praktische Übung sinnvoll eingeordnet werden können.

Einheiten:

8

Kurs Zeit

Die genauen Kurzszeiten, werden vor Kursbeginn bekanntgegeben.

Ziel

Abschluss: Teilnahmebestätigung