IT-Sicherheit – Verschlüsselung und Public Key Infrastructure – PKI

Verschlüsselung und Public Key Infrastructure (PKI) bilden ein System zur sicheren Datenübertragung im Internet. Die PKI verwaltet dabei die Ausstellung, Verteilung und Prüfung digitaler Zertifikate. Das System ermöglicht sichere Verbindungen sowie die Authentifizierung von Benutzern, Geräten und Diensten.

Zahlreiche Labs und Demos runden den Praxis-Kurs ab.

Hinweis: Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.

Grundlagen Verschlüsselungs-Technologien

• Mathematische Grundlagen
• Organisatorische Grundlagen
• Technische Grundlagen
• Verschlüsselung und Integritätssicherung
• Algorithmen (AES, RSA, Diffie-Hellman, IDEA, SHA-1/2 und andere)
• Zertifikate (PGP-Zertifikate und X.509 Zertifikate)
• Protokolle (IPSec, TLS, OCSP, SCEP und andere)
• Verzeichnisdienste und Zusammenhänge

Public Key Infrastructure

• Certificate Authority
• Registration Authority
• Validation Authority
• Trusted Third Party

Praktische Anwendungsfälle

• E-Mail-Verschlüsselung (Arten, Prozesse und Richtlinien der Umsetzung)
• File / Container / Volume Verschlüsselung
• Management & Verschlüsselung mobiler Datenträger & Systeme (Hardware- & Software-Lösungen)
• Herausforderung Usability vs. Security Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)
• Digital Rights Management (Definition, Architektur, Funktionsweise, Chancen und Herausforderungen)

OpenSSL – Das Schweizer Taschenmesser

• Generieren von Schlüsseln
• Erzeugen und Prüfen von Hashes
• Erstellen von Zertifikatsanträgen
• Signieren von Dokumenten
• Konvertieren von kryptografischen Objekten

Einfache Linux CA

• Schlüsselgenerierung
• Erstellen von Zertifikatsanträgen
• Signieren der Anträge
• Sperren von Zertifikaten
• Konvertieren von Schlüsseln und Zertifikaten

Windows Zertifizierungsdienste

• Konfigurationsmöglichkeiten
• Beantragen und Sperren von Zertifikaten
• Zertifikats-Templates
• Bestandteile der Microsoft Zertifizierungsdienste
• Automatisierungsmöglichkeiten und Integration in das AD

Sie lernen, Verschlüsselungstechnologien, Zertifikate und PKI-Komponenten fachlich einzuordnen. Anhand von Labs und Demos vollziehen Sie praktische Anwendungsfälle mit OpenSSL, einer Linux CA und Windows-Zertifizierungsdiensten nach.

• IT-Sicherheitsverantwortliche
• IT-Mitarbeitende
• IT-Leiterinnen und IT-Leiter
• Sicherheitsbeauftragte
• Geschäftsführerinnen und Geschäftsführer
• IT-Managerinnen und IT-Manager…

Die Teilnehmenden sollten technisch und mathematisch interessiert sein. Spezielle Kenntnisse aus diesen Bereichen werden nicht vorausgesetzt. Anwenderkenntnisse von Windows- oder Unix-Systemen sowie Linux-Grundkenntnisse sollten vorhanden sein. Erfahrungen im Bereich der System- und Netzwerkverwaltung sind hilfreich.