Vorlesung zu Angriffen auf den Netzwerkschichten und Abwehrmaßnahmen

Angriffe aus dem Internet  (Typische Angriffsarten auf den Netzwerkschichten 1 bis 4, Angriffswerkzeuge)

Abwehr von Angriffen (Abwehr von Angriffen auf den Netzwerkschichten 1 bis 4, Werkzeuge für die Abwehr)

Sicherheitsprotokolle (WLAN Verschlüsselung, IPSEC, Wireguard, SSL/TLS, DTLS, QUIC)

Informationssicherheitsmanagement (IT-Sicherheitsprozesse, BSI-201, BSI-202, ISO 27000, ISO 20000)

• Initiierung und Steuerung der Erstellung und Fortschreibung von Sicherheitskonzepten nach BSI-Grundschutzkompendium - Edition 2022

• Initiierung und Koordinierung der Umsetzung von Maßnahmen der frei-gegebenen Sicherheitskonzepte

• Koordination und Durchführung von Grundschutzchecks

• Durchführung von Notfallübungen

• Unterstützung bei Auditierung des IT-Verbundes

• Koordination von Sicherheitsvorfällen bei kommunalen Kunden

• Beratung kommunaler Kunden

• Beratung von Service Ownern und Produktverantwortlichen

• Initiierung der Einführung des Managements der Informationssicherheit

• Beratung des Chief Digital Officers

• Beratung von Service Ownern und Produktverantwortlichen

• Integration des Sicherheitsprozesses in das IT-Service-Management

• Initiierung und Steuerung der Erstellung und Fortschreibung von Sicherheitskonzepten

• Initiierung und Koordinierung der Umsetzung von Sicherheitskonzepten

• Beratung zum Cloud Computing gemäß BSI Kriterienkatalog Cloud Computing C5

Interview mit der Bereichsleitung

interne Analyse (Betriebssystemerkennung, Schwachstellenscans)

Identifikation extern verfügbarer Informationen

Identifikation externer IT-System

Schwachstellenanalyse externer IT-Systeme (Webserver, Datenbanken, Firewall)

Erstellen eines Maßnahmenkatalog

Erstellen des Abschlußberichtes

• Beratung zur Erstellung von Leitlinien und Richtlinien

• Beratung von Service Ownern und Produktverantwortlichen

• Reviews von Sicherheitskonzepten der BDBOS und Systemlieferanten

• Durchführung von Schutzbedarfsfeststellungen

• Beratung zum Cloud Computing gemäß BSI Kriterienkatalog Cloud Computing C5

• Modellierung und Fortschreiben von Sicherheitskonzepten gemäß BSI-Grundschutzkompendium ? Edition 2021

• Risikoanalysen

• Initiierung des Programms ?Cluster Netze?

• Planung der Einführung von Service Strategie und Service Design von Netz-Services

• Initiierung der Bildung von Fachteams (WAN, LAN/WLAN)

• Ressourcenplanung

• Planung und Einführung einer Programmstruktur

• Reporting gegenüber Sponsor

• Sicherstellen der Kommunikation mit anderen Kompetenzteams

• Beratung Produktverantwortlichen

• Projektplanung (Erstellung der Projektleitdokumentation)

• Identifikation strategischer Projektinhalte auf der Basis der ?Netzstrategie 2030 für die öffentliche Verwaltung des BMI?

• Reporting gegenüber den CIO der Trägerländer

• Initiierung der Kooperationsgesprächen mit BDBOS, BSI und BMI auf Vorstandsebene

• Moderation der Kommunikation mit BMI, BDBOS und dem BSI

• Initiierung von Maßnahmen des materiellen Geheimschutzes

• Entwurf der Strategie

• Identifikation technischer Maßnahmen für den Datenschutz

• Identifikation organisatorischer Maßnahmen für den Datenschutz

• Behandlung von Bedrohungen (Threat Intelligence, SIEM)

• Erarbeitung von Löschkonzepten

• Gestaltung von Verträgen zur Auftragsverarbeitung

• Dokumentation der Verarbeitungstätigkeiten

• Entwurf von Leit- und Richtlinien zur Sicherheit der Verarbeitung

• Durchführung von Workshops

• Erstellen von Richtlinien zur Informationssicherheit (z.B. Regelungen für Nutzer, Regelungen für Lieferanten, Datensicherung und Archivierung, Sensibilisierung, Regelungen für Sicherheitsvorfällen)

• Erstellen von Leitlinien zur Informationssicherheit

• Erstellen von Verfahrensanweisungen zur Informationssicherheit

• Behandlung von Bedrohungen (Threat Intelligence, SIEM)

• Planung und Umsetzung von Workshops zur Bearbeitung von Findings eines Security Assessments auf der Basis ISO27001

• Planung und Beratung zur Umsetzung einer 2-stufigen Firewallarchitektur (Statefull Inspection & Application Layer Gateway)

• Planung und Beratung zur Umsetzung der Mitarbeiteranbindung per VPN mit Zweifaktorauthentifizierung

• Planung und Beratung zur Umsetzung eines Rollen- und Berechtigungskonzeptes

• Planung und Beratung zur Umsetzung eines Backupkonzeptes

• Planung und Beratung zur Umsetzung des Monitorings von Bedrohungen (SIEM)

• Erhebung von allgemeinen Informationen, Geschäftsprozesse und Anwendungen

• Erhebung von eingesetzten IT-Systemen, Kommunikationsverbindungen und externen Schnittstellen

• Erhebung der vorhandenen IT-Systeme (Clients, Server, Netzkopplungselemente usw.)

• Erhebung der räumlichen Gegebenheiten

• Risikoanalyse

• Erarbeitung der Maßnahmen zum Erreichen der vorgegebenen Schutzziele

Umsetzung der Maßnahmen gemäß BSI-Grundschutz für Switches und Router

• Dokumentation der Konfiguration

• Überprüfung und Konfiguration von Services

• Überprüfung und Konfiguration von Berechtigungen

• Überprüfung und Konfiguration von VLAN, SNMP, CDP, STP

• Durchführen von Port- und Security-Scans

• Analyse aktueller Bedrohungen (CVE, CVSS)

• Anforderungsanalyse des Lastenheftes
• Anforderungsanalyse der Risikoanalyse
• Studium einschlägiger Normen
• fachliche Beurteilung
• Beantwortung der Gutachtenfrage

• Erhebung von allgemeinen Informationen, Geschäftsprozesse und Anwendungen

• Erhebung von eingesetzten IT-Systemen, Kommunikationsverbindungen und externen Schnittstellen

• Erhebung der vorhandenen IT-Systeme (Clients, Server, Netzkopplungselemente usw.)

• Erhebung der räumlichen Gegebenheiten

• Dokumentation des Informationsverbundes

• Erarbeitung und Aufzeigen von Optimierungspotentialen hinsichtlich eingesetzter Applikationen

• Erarbeitung von Handlungsoptionen bzgl. der Zusammenarbeit mit der Muttergesellschaft

• Erarbeitung und Aufzeigen von Optimierungspotentialen hinsichtlich der IT-Infrastruktur

• Identifikation und Analyse wesentlicher, vorrangiger strategischer Handlungsfelder inkl. Maßnahmen- und (Teil-)Projektplanung

• Gemeinsamer Prozess der Strategieentwicklung und -implementierung

• Unterstützung der Selbstvermarktung und der politischen Kommunikationssteuerung im Konzern

• Status-Quo-Prognose (Was passiert, wenn nichts passsiert?) - Szenario Technik

• Neue Kunden, Kundenbedürfnisse und Dienstleistungen - Analyse mit dem morphologischen Kasten

• Überprüfung und Definition von Identität, Vision und Mission

• Analysen in Gruppenarbeit (Detail-Umweltanalyse, Stärken-Schwächen-Analysen, Ausgewählte Umweltfaktoren)

• Dokumentation und Aufbereitung der Ergebnisse

• Projektmanagement

• Planung und Durchführung von Workshops

• Erstellen von Testszenarien für Network Services (Firewall, Web Proxy, E-Mail Gateway, Internet Access)

• Schnittstellen Management (ITSM) für Network Services (Firewall, Web Proxy, E-Mail Gateway, Internet Access)

• Abnahmen/Acceptance für Network Services (Firewall, Web Proxy, E-Mail Gateway, Internet Access)

• Behandlung von Schwachstellen und Bedrohungen (CVE, Mitre)

• Definition von Service Request Parametern für Network Services (Fire-wall, Web Proxy, E-Mail Gateway, Internet Access)

• Definition von Incident Parametern für Network Services (Firewall, Web Proxy, E-Mail Gateway, Internet Access)

• Projektleitung
• Planung und Realisierung von Benutzer- und Berechtigungsstrukturen
• Prozessanalysen (ITIL)
• Prozessdefinition
• Konfiguration der Anwendung (OTRS)
• Planung und Durchführung von Workshops
• Schulung der Mitarbeiter

• Projektleitung (HOUSTON)
• Strukturanalyse
• Planung des DR Prozesses
• Klassifizierung von Serversystemen (Recover Classes)
• Erstellen des Desaster Recovery Plans (Alive IT)
• Erstellen DR Dokumente für den Wiederanlauf
• Planung und Durchführung von Walkthrough Tests
• Planung und Durchführung von DR Workshops

• Projektleitung (HOUSTON)
• Strukturanalyse
• Planung des DR Prozesses
• Klassifizierung von Serversystemen (Recover Classes)
• Erstellen des Desaster Recovery Plans (Alive IT)
• Erstellen DR Dokumente für den Wiederanlauf
• Planung und Durchführung von Walkthrough Tests
• Planung und Durchführung von DR Workshops
• Schulung der Mitarbeiter

• Projektleitung (HOUSTON)
• Strukturanalyse
• Planung des DR Prozesses
• Erstellen des Desaster Recovery Plans (Alive IT)
• Erstellen DR Dokumente für den Wiederanlauf
• Planung und Durchführung von Walkthrough Tests
• Planung und Durchführung von DR Workshops

• monatliches Reporting an die Geschäftsführung
• Qualitätssicherung laufender IT-Projekte
• Projektplanung „Enterprise Risk Management System“
• Projektassistenz/Projektleitung „Einführung Vattenfall PC“

Planung und Inbetriebnahme Webproxy Appliance (ISA Server 2000 BlueCoat SG510, Websense Enterprise)

Firewall (Checkpoint FW1)

Betrieb RAS (Checkpoint VPN, ActivCard)

Betrieb SSL Proxy (Microdasys SCIP)

3. Level Support (Assyst)

Konfiguration L2 Switches, Nortel Baystack

Konfiguration L3 Switches, Nortel Passsport

Betrieb IP-Managementsystem, Class B Netz (QIP)

Betrieb Firewall (Nokia, CheckPoint)

Betrieb Remote Access Lösungen (Freeradius)

Betrieb Webproxy (MS ISA Server)

Netzwerk- und Protokollanalysen (ethereal, Sniffer Distr.)

Storage Konsolidierung (Vmware ESX Server, iSCSI Enterprise Target, Fedora)

Server Konsolidierung (Vmware Server, Fedora)

Planung und Einführung Netdisco (Fedora, Postgresql)

Betrieb Webproxy Cluster (MS WLBS)

Betrieb Linux Server (SuSE, debian, RedHat)Betrieb Class-B-Netz (Nortel, VLAN, MLT, STP, VRRP)

Betrieb IP-Managementsystem (Lucent Vital QIP)

Betrieb Sicherheitssysteme (Checkpoint, RADIUS, ISA Server, RAS)

2. Level Support (Remedy)

Konfiguration L2 Switches für die Access Ebene (Nortel Baystack, VLAN, STP)

Konfiguration L3 Switches für die Distributions Ebene (Nortel Passport, VRRP, STP, MLT, VLAN)

Einführung u. Betrieb DNS/DHCP (Lucent Vital QIP)

Planung u. Einführung RADIUS (freeradius)

Planung, Einführung u. Betrieb eines Trendanalyse-Tools für das präventive Problemmanagement

Planung, Konfiguration u. Betrieb Webproxy für EMEA Webservices (MS ISA Server 2000)

Planung u. Einführung eines neuen Firewall Konzeptes

Erstellen und Pflege von Dokumentation u. Benutzerhandbüchern

1st Level Support im Network Operation Center (NOC)

Überwachen der Netzwerkknoten

Fehleranalysen im Netzwerk

Erstellen und Pflege von Dokumentation u. Benutzerhandbüchern