Gegenstand des Seminars

Die Notwendigkeit Server technisch vor Angriffen zu schützen ist mittlerweile in der freien Wirtschaft und der öffentlichen Verwaltung bekannt und wird von den Administratoren umgesetzt. Dem gegenüber ist die Sicherheit von Webanwendungen und damit der Schutz der dort verarbeiteten Daten in vielen Fällen unzureichend. Dies zeigen nicht zuletzt die – auch immer häufiger in der breiten Öffentlichkeit – bekannt gewordenen Datenskandale. Fachanwendungen in der öffentlichen Verwaltung und in Unternehmen verarbeiten sehr sensitive, in vielen Fällen personenbezogene Daten. Auch aus Datenschutzgründen muss daher der Sicherheit der Anwendungen ein hoher Stellenwert zukommen.


Zielsetzung

Das Seminar bietet einen Einstieg in das Thema Webanwendungssicherheit und vermittelt das Verständnis der spezifischen Angriffsmöglichkeiten, welchen Webapplikationen ausgesetzt sind. Die Teilnehmer können anhand von praktischen Beispielen und Demonstrationen die Lücken mit den höchsten Risiken und der größten Verbreitung (OWASP Top 10) nachvollziehen. Aus Zeit- und Effizienzgründen werden keine Hands-On-Übungen durchgeführt. Es werden jedoch praktische Empfehlungen gegeben, wie die Teilnehmer im Nachgang auf Basis kostenfreier Test-Werkzeuge autark entsprechende Penetrations-Übungen selbst durchführen können.


Zielgruppe

IT-Sicherheitsbeauftragte, CISOs, IT- und IT-Sicherheitsverantwortliche, IT-Administratoren, Entwicklungs-Teamleiter, Webentwickler, Ermittler in Strafverfolgungsbehörden, IT-Dienstleister, Datenschutzbeauftragte.

Eingestellt am: 14.02.2024 von: Julia Kravcov .