Phishing, Business Email Compromise, Viren, Trojaner und Ransomware – Cybervorfälle sind Teil des Alltags. In diesem Workshop erhalten Sie das nötige Rüstzeug und Wissen, um beim Eintritt eines Cybervorfalls richtig zu reagieren.

Nach der Teilnahme an diesem halbtätigem Workshop werden Sie:

• verstehen, was Incident Response (Vorfallbewältigung) und Digitale Forensik sind, worin die Begriffe sich unterscheiden.
• Meldungen von Anti-Malware-Programmen effizient bewerten und mit Zusatzinformationen ergänzen können. Sie wissen, welche Alarme sofort weiterverfolgt werden müssen.
• das mit E-Mails, IP-Adressen und URLs einhergehende Risiko einschätzen können. Dies erlaubt Ihnen zum Beispiel, Mitarbeitende bei der Bewertung einer verdächtigen E-Mail zu unterstützen.
• sich in den ersten Minuten und Stunden eines Cybervorfalls richtig verhalten. Damit stellen Sie sicher, dass keine wertvollen forensischen Artefakte zerstört werden und diese für die Untersuchung des Vorfalls zur Verfügung stehen.
• potenziell infizierte IT-Systeme einer Erstuntersuchung unterziehen und deren Resultate bewerten können.

Zielgruppe
Dieser Workshop richtet sich an IT-Fachpersonal, Admins, Informatikerinnen und Informatiker im IT-Betrieb.

Voraussetzung
Teilnehmende des Workshops sollten über Grundkenntnisse in der Administration von Windows-Systemen und ein Grundverständnis der Funktionsweise des Internets verfügen. Begriffe wie DNS, HTTP, E-Mail-Header, Phishing, Vertraulichkeit, Integrität und Verfügbarkeit sollten Sie einordnen können.