Zum Hauptinhalt springen Zur Suche springen Zur Hauptnavigation springen

Beschreibung

Verschlüsselung ist ein zentrales Element moderner IT-Sicherheitsarchitekturen – sei es zur Absicherung von Kommunikation, zum Schutz gespeicherter Daten oder zur Gewährleistung von Authentizität und Integrität digitaler Informationen. Dabei gilt: Die eingesetzten Technologien sind nur so sicher wie ihre Implementierung, Konfiguration und das zugrundeliegende Schlüsselmanagement.

Dieses Seminar vermittelt ein solides Grundverständnis der Kryptografie und der praktischen Anwendung gängiger Verschlüsselungstechnologien. Teilnehmende lernen, welche Verfahren in welchen Kontexten sinnvoll sind, wie kryptografische Systeme funktionieren und welche häufigen Fehler in der Praxis vermieden werden sollten. Besonderes Augenmerk liegt auf der sicheren Auswahl, Implementierung und dem Betrieb von Verfahren wie SSL/TLS, E-Mail-Verschlüsselung (S/MIME, OpenPGP), Festplattenverschlüsselung sowie dem Aufbau und Einsatz einer Public Key Infrastructure (PKI).

Zielsetzung

Ziel des Seminars ist es, praxisrelevante Grundlagen der Kryptologie zu vermitteln und die Teilnehmenden in die Lage zu versetzen, geeignete Verschlüsselungstechnologien auszuwählen, richtig zu konfigurieren und sicher zu betreiben. Dazu gehört ein grundlegendes Verständnis kryptografischer Prinzipien ebenso wie das Wissen um typische Fallstricke bei Implementierung, Schlüsselmanagement und Infrastrukturfragen.

Seminarablauf

Themenüberblick

Einführung in die Kryptologie

  • Historischer Abriss: Von klassischen Verfahren bis zur Quantenkryptografie
  • Abgrenzung: Kryptografie vs. Kryptanalyse
  • Schlüsseltausch: Probleme und moderne Lösungsansätze

Kryptografische Verfahren und Konzepte

  • Symmetrische Verschlüsselung: AES, ChaCha20 und Anwendungsszenarien
  • Asymmetrische Verfahren: RSA, ECC, ElGamal, hybride Ansätze
  • Schlüsselverteilung, -speicherung und Lifecycle-Management

Vertrauensinfrastrukturen und Zertifikate

  • Grundlagen und Architektur von Public Key Infrastructures (PKI)
  • Zertifizierungsstellen (CAs), Validierungspfad, CRLs und OCSP
  • Code Signing, Software-Whitelisting und digitale Signaturen

Praxisrelevante Verschlüsselungstechnologien

  • Festplatten- und Containerverschlüsselung: BitLocker, LUKS, FDE, OPAL
  • E-Mail-Verschlüsselung mit S/MIME und OpenPGP: Einsatz und Fallstricke
  • Transportverschlüsselung mit SSL/TLS: Protokolle, Cipher Suites, Zertifikatmanagement
  • Sichere Authentisierung: 802.1X, EAP-Methoden, Smartcards, FIDO2
  • Einsatz von VPNs und sicheren Tunnelprotokollen

Sicherheit in der Praxis

  • Typische Konfigurationsfehler und ihre Auswirkungen
  • Empfehlungen für sichere Betriebsprozesse kryptografischer Systeme
  • Überblick über aktuelle Sicherheitsstandards und Best Practices

Zielgruppe

Das Seminar richtet sich an:

  • IT-Administratoren und IT-Sicherheitsbeauftragte
  • Netzwerk- und Systemverantwortliche
  • Technisch versierte Anwender:innen, die kryptografische Verfahren verstehen, korrekt einsetzen und sicher betreiben möchten
  • Fachkräfte, die mit der Planung, Einführung oder Prüfung von Verschlüsselungssystemen betraut sind

Technische Voraussetzungen

Für die Teilnahme an unseren Webinaren benötigen Sie einen stabilen Internetzugang sowie einen aktuellen Browser.

Termin & Ort
18. und 19.03.2026
Online-Schulung
Microsoft Teams
Virtueller Seminarraum - Teilnahme bequem von überall
Seminarzeiten
08:30
Uhr
14:30
Uhr
Verfügbarkeit
Ausreichend freie Plätze verfügbar
Ihr Referent
Tobias Elsner
Tobias Elsner ist seit 2013 als Principal Security Resulter bei der @-yet GmbH tätig. Seine Schwerpunkte liegen in den Bereichen Penetrationstests, IT-Forensik sowie allgemeiner Beratung zur Informationssicherheit. Mit über 20 Jahren Erfahrung in der IT-Sicherheitsberatung bringt er tiefgehende Expertise in unterschiedlichsten Sicherheitsdisziplinen mit. Tobias Elsner ist unter anderem Offensive Security Certified Professional (OSCP) sowie GIAC Certified Forensic Examiner (GCFE).
Veranstaltungspartner

Sie möchten diese Schulung als Inhouse-Seminar buchen?

Gerne beraten wir Sie bei der Konzeption maßgeschneiderter Inhalte und der Planung Ihrer behördeninternen Schulung.


KONTAKT
💬 Ich habe eine Frage ×