Weiterbildung IT-Security

Hallo C.Caveman,

das Ziel ist es unsere interne IT Sicherheit zu erhöhen (Windows Server härten, Firewall Konzepte überdenken usw.) was ich bei der oben genannten Schulung relativ interessant finde ist das wir danach auch ein Monitoring hätten welches uns über eventuell Angriffsversuche informieren kann.
Aktuell tappen wir da ziemlich im Dunkeln.

Außerdem ist es ein Thema welches mich persönlich interessiert und meine Firma möchte mir etwas "gutes" tun und zusätzlich noch einen Mehrwert für das Unternehmen raus holen.

Also es muss nicht unbedingt eine Schulung mit Monitoringsystem in Hinsicht auf Security sein. Es geht darum mögliche Angriffsversuche zu kennen und das Netzwerk dahingehend so gut wie möglich abzusichern.

Grüße
Somebody

Hallo,

vielen Dank für die Antworten.

Mir ist bewusst das man das nicht in 4 Tagen erlernen kann, es geht eher um den allgemeinen Weg welchen ich zukünftig einschlagen werde. Mir geht es hier weniger um irgendein Zertifikat welches beschreibt wie toll ich mich auskenne, sondern ich hätte es eher als Booster Einstieg gesehen.
In der Vergangenheit und natürlich auch aktuell, erarbeite ich mir viel Wissen über das Internet / Bücher usw. das ist auch das erste mal das ich die Möglichkeit habe einen solch "guten" Kurs zu besuchen.

Meine Ambition ist es eher einen Kickstart hinzulegen, dass ich danach kein IT-Sicherheitsberater des BND werde ist mir Bewusst. Aber ich erhoffe mir, nach dem Kurs, eine andere Ansicht auf verschiedene Sicherheitsaspekte in unserem Unternehmen zu erhalten.

Ich bin hier für die Infrastruktur verantwortlich, dies deckt auch die Firewall / VPN / Virenscanner / E-Mail usw. ab, also einen Großteil der Einfallstore.

Wir sind kein Großkonzern, gerade mal ~30 Mitarbeiter. Aber wir gehen mit Daten von mehreren 100.000 Kunden um. Das hat Vor- und Nachteile bei so einem kleinen Unternehmen zu sein, aber mein Big Boss hat am meisten "Angst" bzw. Respekt davor das wir Opfer einer Cyber Attacke oder ähnlichem werden.
Deshalb wollen wir auch eher internes Know-How aufbauen als uns hier externe Dienstleister ins Boot zu holen.
Meiner Meinung nach habe ich auch schon, nach besten Wissen und Gewissen, das Security Konzept erweitert. Bspw. 2FA VPN, DMZ bevor ich angefangen hatte war es eher FritzBox -> Netzwerk.
Aktuell bin ich auch dabei mir verschieden Videos zu Eternal Hacking und Pentesting anzusehen um hier mehr zu verstehen.

Da ich seit 20 Jahren eher im Windows Bereich unterwegs bin und immer nur rudimentär mit Linux gearbeitet habe fällt es mir etwas schwerer als möglicherweise manch anderen sich mit Linux vertraut zu machen. Aber es wird besser

Hey Cool,

vielen Dank für die vielen und konstruktiven Antworten. Vorallem @Coreknabe und @nachgefragt

Hat mir auf jeden Fall geholfen, ich werde den Kurs bzw. das Seminar buchen und mich mit den Links von @nachgefragt schon im Vorfeld darauf vorbereiten.
Das Thema ist tatsächlich riesig, aber ich freue mich darauf mich dort einzuarbeiten. Auch wenn ISO2700x verdammt trocken klingt

Ich werde den Thread als gelöst markieren, falls jemand noch weiteren Input liefern möchte soll er sich dadurch aber nicht ausgebremst fühlen.

Nach dem Besuch des Kurses werde ich hier noch einmal abschließend Berichten.

Tausend Dank an jeden!!!

Grüße
Somebody

Ja, IHK und online Kurs ist so eine Sache, einen IHK Kurs hätte ich auch irgendwie skeptisch gegenüber geblickt.
Aber ich glaube die Hackattack Leute sind wirklich aus der Praxis und wissen von was sie reden.
Das bestätigt ja auch Coreknabe.

Letzten Endes ist es jetzt bei mir der Kurs vor Ort geworden, ich denke auch das der persönliche Aspekt hier nicht außer acht gelassen werden sollte. Außerdem hat man in solch einer Umgebung wesentlich weniger Ablenkungspotenzial.

Auf jeden Fall habe ich eine riesige Vorfreude und hoffe das es so gut wird wie ich es mir vorstelle.