Beschreibung
Moderne Kryptographie verstehen und richtig anwenden
Ziel
In einem fundierten und nicht trockenen Workshop lernen Sie die grundsätzlichen Konzepte moderner, praxisnaher Kryptographie-Verfahren für den Unternehmenseinsatz kennen. Der Referent bespricht Anwendungsfälle und häufige Missverständnisse.
Kryptographische Methoden wie Verschlüsselung oder digitale Signaturen bilden das Rückgrat vieler Sicherheitsanker in der IT, sind jedoch oft konzeptionell missverstanden. In einem fundierten und nicht trockenen Workshop werden die grundsätzlichen Konzepte verständlich erläutert, Anwendungsfälle beschrieben und häufige Missverständnisse besprochen.
Der Inhalt orientiert sich dabei an den in der Praxis eingesetzten Methoden. Ziel ist es, moderne Kryptographie auf konzeptioneller Ebene verstehen zu lernen.
Der Workshop findet über zwei Tage jeweils von 09:00 - 12:30 Uhr statt.
Kommende Starttermine
Inhalte / Module
• Welche Sicherheitseigenschaften bietet die Kryptographie?
• Übersicht gängiger, praxiserprobter Verschlüsselungstechniken:
- Symmetrische Verschlüsselung, Blockchiffren und deren Betriebsmodi
- Asymmetrische Verschlüsselung, u.a. Überblick über die RSA-Verschlüsselungsverfahren
- Ende-zu-Ende Verschlüsselung
• Wie funktioniert ein Schlüsselaustausch? (Hybride Verschlüsselung, Diffie-Hellman)
• Wie funktionieren digitale Signaturen und wie werden sie korrekt eingesetzt?
• Hashfunktionen und deren Anwendungsgebiete
• Was sind Message Authentication Codes (MAC) und wie setzt man sie ein?
• Häufige Fehlern und Missverständnissen bei der Verwendung von kryptographischen Verfahren
• Welche Angriffsarten auf Verschlüsselungsverfahren, digitale Signaturen, MACs, Hashfunktionen uws. gibt es?
- Überblick über Man-in-the-Middle, Chosen-Ciphertext Attacks, Chosen-Message Attacks, Brute Force etc.
• Anwendungsbeispiele, z.B.:
- Konzeptioneller Überblick zu TLS
- Zertifikate und ihre Verwendung (Chain of Trust)
• Ausblick: Post-Quanten Kryptographie (PQC) und Kryptoagilität
Zielgruppe / Voraussetzungen
Zielgruppe: Der Workshop richtet sich an Entwickler, Sicherheitsverantwortliche, Architekten und Administratoren.
Voraussetzungen:
- Grundlegendes Verständnis von Systemen und Netzen
- Basiskenntnisse in IT-Sicherheit
Abschlussqualifikation / Zertifikat
Teilnahmebescheinigung
Kostenzusatz
Enthalten sind Workshopunterlagen und die Teilnahmebescheinigung
Infos anfordern
heise Academy
Die heise Academy steht für selbstbestimmte und lebenslange Weiterbildung für IT-Professionals und Unternehmen. Unsere Schulungen überzeugen vor allem durch Interaktion, thematischen Tiefgang und individuelle Betreuung. Die iX-Workshops bieten IT-Professionals notwendige Fortbildung zu neuen Themen. Das Themenspektrum umfasst alle Bereiche der professionellen IT:...
Erfahren Sie mehr über heise Academy und weitere Kurse des Anbieters.