IT-Sicherheit - Verschlüsselung und Public Key Infrastructure - PKI

Wer Daten im Internet zuverlässig schützen und sichere Verbindungen aufbauen möchte, profitiert von fundiertem Wissen über Verschlüsselung und digitale Zertifikate. Eine Public Key Infrastructure regelt die Ausstellung, Verteilung und Prüfung von Zertifikaten und ermöglicht so die sichere Authentifizierung von Benutzern, Geräten und Diensten.

In der Weiterbildung IT-Sicherheit - Verschlüsselung und Public Key Infrastructure - PKI lernen Sie, wie moderne kryptografische Verfahren funktionieren und wie sich Vertraulichkeit und Integrität von Informationen sicherstellen lassen. Damit gewinnen Sie wertvolle Sicherheit für den Umgang mit sensiblen Daten im beruflichen Alltag.

Der Kurs vermittelt sowohl die mathematischen, organisatorischen und technischen Grundlagen als auch den praktischen Einsatz gängiger Algorithmen, Zertifikate und Protokolle. Sie erfahren, wie eine PKI mit ihren zentralen Instanzen aufgebaut ist und wie sie in der Praxis betrieben wird.

Zahlreiche Labs und Demos sorgen dafür, dass Sie das Gelernte direkt anwenden. Sie arbeiten mit Werkzeugen wie OpenSSL, richten eine einfache Linux-CA ein und lernen die Windows-Zertifizierungsdienste samt Integration in das Active Directory kennen.

Praxisnahe Anwendungsfälle wie E-Mail-Verschlüsselung, Datei- und Datenträgerverschlüsselung sowie das Management mobiler Systeme zeigen, wie Sie Sicherheitslösungen wirksam umsetzen. So entwickeln Sie ein klares Verständnis für das Spannungsfeld zwischen Usability und Security und treffen im Job fundierte Entscheidungen.

Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.

Grundlagen Verschlüsselungs-Technologien

- Mathematische Grundlagen

- Organisatorische Grundlagen

- Technische Grundlagen

- Verschlüsselung und Integritätssicherung

- Algorithmen (AES, RSA, Diffie-Hellman, IDEA, SHA-1/2 und andere)

- Zertifikate (PGP-Zertifikate und X.509 Zertifikate)

- Protokolle (IPSec, TLS, OCSP, SCEP und andere)

- Verzeichnisdienste und Zusammenhänge

Publik Key Infrastructure

- Certificate Authority

- Registration Authority

- Validation Authority

- Trusted Third Party

Praktische Anwendungsfälle

- E-Mail-Verschlüsselung (Arten, Prozesse und Richtlinien der Umsetzung)

- File / Container / Volume Verschlüsselung

- Management & Verschlüsselung mobiler Datenträger & Systeme (Hardware- & Software-Lösungen)

- Herausforderung Usability vs. Security Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)

- Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)

OpenSSL - Das Schweizer Taschenmesser

- Generieren von Schlüsseln

- Erzeugen und Prüfen von Hashes

- Erstellen von Zertifikatsanträgen

- Signieren von Dokumenten

- Konvertieren von kryptografischen Objekten

Einfache Linux CA

- Schlüsselgenerierung

- Erstellen von Zertifikatsanträgen

- Signieren der Anträge

- Sperren von Zertifikaten

- Konvertieren von Schlüsseln und Zertifikaten

Windows Zertifizierungsdienste

- Konfigurationsmöglichkeiten

- Beantragen und Sperren von Zertifikaten

- Zertifikats-Templates

- Bestandteile der Microsoft Zertifizierungsdienste

- Automatisierungsmöglichkeiten und Integration in das AD