Grundlagen der Kryptologie

Gegenstand des Seminars Datenverschlüsselung ist eine der wichtigsten Maßnahmen der Informationssicherheit. Insbesondere die Übertragung von Daten in Netzwerken und auf Datenträgern sollte möglichst immer verschlüsselt stattfinden, aber auch das Abspeichern sensibler Daten sollte verschlüsselt erfolgen. Viele Dienste und Protokolle unterstützen von Haus aus Verschlüsselungstechniken (z .B. HTTP in Verbindung mit SSL/TLS). In anderen Fällen kann Verschlüsselung hinzukonfiguriert oder in Form eines separaten Produkts ergänzt werden. Leider ist es nicht immer trivial, sichere Verschlüsselungstechniken zu konfigurieren, da in der Regel Schlüssel bzw. Zertifikate erzeugt und Algorithmen festgelegt werden müssen. Für den korrekten Einsatz und das fehlerfreie Konfigurieren von Verschlüsselungstechnologien ist ein Grundlagenwissen im Bereich Kryptologie unerlässlich. Zielsetzung In diesem Seminar lernen die Teilnehmer die Grundlagen der Kryptologie kennen. Insbesondere soll ein Grundverständnis für Methoden der Kryptografie und Kryptanalyse geschaffen werden. Dazu bekommen die Teilnehmer einen Überblick über wichtige Anwendungsfälle und Implementierungen. Insbesondere behandelt werden die Themen SSL/TLS für HTTP- und E-Mail-Transportverschlüsselung, Festplattenverschlüsselung und E-Mail-Verschlüsselung per S/MIME und OpenPGP. Auch die Grundlagen für das Aufsetzen und den Betrieb einer PKI werden besprochen. Zielgruppe Das Seminar dient insbesondere Administratoren, IT-Architekten sowie IT- und Informationssicherheitsverantwortlichen aber auch Anwendern als Fortbildungsmaßnahme. Kenntnisse über Kryptologie werden nicht vorausgesetzt, allerdings sollten gute allgemeine IT-Kenntnisse vorhanden sein.