Daten und Kommunikation schützen mit moderner Kryptographie

Kryptographische Methoden wie Verschlüsselung und digitale Signaturen bilden das Rückgrat vieler Sicherheitsmaßnahmen in der IT, sind jedoch oft konzeptionell missverstanden.

In diesem Workshop werden die grundsätzlichen Konzepte der Kryptographie verständlich erläutert. Sie lernen typische Anwendungsfälle kennen, wobei sich der Schulungsinhalt an in der Praxis eingesetzten, bewährten Methoden orientiert. Auch geht der Referent auf häufige Missverständnisse ein.

Nach der Teilnahme verstehen sie die moderne Kryptopraphie auf konzeptioneller Ebene, und wissen, wo Sie die verschiedenen Verfahren im eigenen Unternehmen einsetzen können.

Zielgruppe

Der Workshop richtet sich an Entwickler, Sicherheitsverantwortliche, Architekten und Administratoren.

Voraussetzungen

• Grundlegendes Verständnis von Systemen und Netzen

• Basiskenntnisse in IT-Sicherheit

Zur Workshop-Durchführung wird Zoom verwendet mittels eines DSGVO-konformen On-Premise-Connectors. Wir bitten Sie, ein Mikrofon oder Headset sowie einen aktuellen Browser zu nutzen.

Inhalte

• 1. Welche Sicherheitseigenschaften bietet die Kryptographie?

• 2. Übersicht gängiger, praxiserprobter Verschlüsselungstechniken:

  • Symmetrische Verschlüsselung, Blockchiffren und deren Betriebsmodi

  • Asymmetrische Verschlüsselung, u.a. Überblick über die RSA-Verschlüsselungsverfahren

  • Ende-zu-Ende Verschlüsselung

• 3. Wie funktioniert ein Schlüsselaustausch? (Hybride Verschlüsselung, Diffie-Hellman)

• 4. Wie funktionieren digitale Signaturen und wie werden sie korrekt eingesetzt?

• 5. Hashfunktionen und deren Anwendungsgebiete

• 6. Was sind Message Authentication Codes (MAC) und wie setzt man sie ein?

• 7. Häufige Fehlern und Missverständnissen bei der Verwendung von kryptographischen Verfahren

• 8. Welche Angriffsarten auf Verschlüsselungsverfahren, digitale Signaturen, MACs, Hashfunktionen uws. gibt es?

  • Überblick über Man-in-the-Middle, Chosen-Ciphertext Attacks, Chosen-Message Attacks, Brute Force etc.

• 9. Anwendungsbeispiele, z.B.:

  • Konzeptioneller Überblick zu TLS

  • Zertifikate und ihre Verwendung (Chain of Trust)

• 10. Ausblick: Post-Quanten Kryptographie (PQC) und Kryptoagilität

Leistungen Ihres Workshoptickets

• Workshopunterlagen

• Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher informiert.

Die Teilnehmerzahl ist auf max. 20 Personen begrenzt.