Skip to main content

​
Defensive Design

Zielgruppe: Softwareentwickler, IT
Schwierigkeitsgrad: Grundlagen
Zeit: 8 Module, je 3–5 Minuten + 5 Fragen pro Modul
Verfügbarkeit: In der Schulung als einzelne Module verfügbar. Die Module müssen nicht gemeinsam zugewiesen oder angesehen werden, da sie eigenständig konzipiert sind.
Module:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) für technische Mitarbeitende
  • Defensive Design: Open-Source-Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing für technische Mitarbeitende
  • Defensive Design: Social Engineering für technische Mitarbeitende
  • Defensive Design: Threat Modeling
  • Defensive Design: Benutzerberechtigungen und Zugriffsverwaltung
Trailer: Trailer ansehen
Marketingmaterialien: Defensive Design Marketing Kit
Zentrale Lerninhalte:
  • Defensive Design: Application Portfolio Management
    • Bedeutung des Application Portfolio Managements für die Cybersicherheit
    • Vorteile eines inventarisierten Anwendungsportfolios
    • Inhalte von Anwendungsportfolios, sowohl geschäftlich als auch technisch
    • Rolle bei der Notfallwiederherstellungsplanung
    • Kontinuierliche Unterstützung der Gesundheit der Organisation
  • Defensive Design: GRC (Governance, Risk, and Compliance) für technische Mitarbeitende
    • Definition von GRC
    • Bedeutung der Compliance
    • Rolle klarer Richtlinien
    • Proaktives Risikomanagement
    • Regelmäßige Risikobewertungen und -analysen
    • Verständnis und Einhaltung des GRC-Programms
  • Defensive Design: Open-Source-Code
    • Verbreitung und Vorteile von Open-Source-Code
    • Mit Open-Source-Code verbundene Sicherheitsrisiken
    • Kriterien für die Auswahl von sicherem Open-Source-Code
    • Bedrohungen durch unzureichende Sicherheitspraktiken
    • Bedeutung der regelmäßigen Aktualisierung von Open-Source-Komponenten
    • Pflege einer Software Bill of Materials (SBOM)
    • Verantwortungsvolle Nutzung von Open-Source-Code
  • Defensive Design: OWASP
    • Überblick über OWASP und seine Bedeutung
    • Überblick über OWASP-Tools
  • Defensive Design: Phishing für technische Mitarbeitende
    • Gezielter Charakter von Phishing-Angriffen
    • Business Email Compromise (BEC)
    • Recruiting-Maschen – Phishing über Stellenangebote
    • Community-basierte Angriffe – Foren, Gruppen usw.
    • Die Bedeutung von Wachsamkeit
    • Überprüfung und Vorsicht bei der Kommunikation
    • Warnsignale: Dringlichkeit usw.
  • Defensive Design: Social Engineering für technische Mitarbeitende
    • Gezielte Social-Engineering-Angriffe
    • Passwortsicherheit
    • Risiken durch Open Source Intelligenz (OSINT)
    • Physische Sicherheitsbedrohungen auf Branchenveranstaltungen
    • Einhaltung von Unternehmensrichtlinien
    • Wachsame und proaktive Sicherheitspraktiken
  • Defensive Design: Threat Modeling
    • Bedeutung von Threat Modeling für die Risikominderung
    • Zentrale Komponenten des Threat Modelings
      • Dokumentation von Anwendungen
      • Identifizieren und Priorisieren potenzieller Bedrohungen
      • Festlegen und Umsetzen von Gegenmaßnahmen
    • Integration in den Entwicklungslebenszyklus
    • Kontinuierliche Verbesserung und Weiterbildung
  • Defensive Design: Benutzerberechtigungen und Zugriffsverwaltung
    • Bedeutung der Verwaltung von Benutzerberechtigungen
    • Organisatorische Methoden für Benutzerberechtigungen
    • Verhinderung von Rechteausweitung
    • Zugriff mit minimalen Rechten und privilegierter Zugriff
    • Transparenz und Kontrolle aufrechterhalten
    • Compliance, Vorschriften und regelmäßige Audits
    • Auswirkungen eines effektiven Zugriffsmanagements