Bei dem kostenfreien Praxistag des KITS werden zwei Aspekte der IT-Sicherheit gebündelt - das leidige Thema "Backup" sowie die Sicherheit im Netzwerk. Wie beim "Planspiel des KITS", welches die ersten drei Module thematisch abdeckt, deckt jedes Modul ein Minimum an Theorie mit je einer praktischen Einheit ab. Es werden weitgehend kostengünstige Lösungen (Open-Source oder Low-Budget) verwendet. Darauf aufbauend wird der Funktionsumfang erlernt und eine einfache Aufgabe durchgespielt. Die erlernten Techniken sind auf andere Software übertragbar.
Da alle Module an einem virtuellen Unternehmen HandwerKITS durchgeführt werden, können die theoretischen Erfahrungen direkt umgesetzt und ausprobiert werden.
Die einzeln buchbaren Module des Praxistages
Modul I – Netzwerk-Scan (10:00-11.30 Uhr)
In diesem Modul wird das eigene Netzwerk gescannt, um alle Netzwerkgeräte zu identifizieren.
Dies ist die Grundlage für weitere Maßnahmen, wie Schwachstellenanalyse (Modul II) oder Netzwerk-Segmentierung (Modul III). Die Backup-Thematik (Modul IV) rundet die Netzwerkthemen ab.
Modul II – Schwachstellen-Analyse (11:30-13:00 Uhr)
In diesem Modul wird ein im Netzwerk befindlicher Rechner auf sicherheitskritische Schwachstellen unter Einsatz von GSM/OpenVAS geprüft.
Modul III – Netzwerk-Segmentierung (14:00-15:30 Uhr)
In diesem Modul wird das Netzwerk durch Managed Switches in Bereiche mit unterschiedlicher Zugänglichkeit aufgeteilt. dadurch können Bedrohungen in einem Teil des Netzwerkes (Bürorechner) sich nicht in separierte Bereiche (Werkstatt, Konstruktion, Produktionsanlage) ausbreiten.
Modul IV – Backup & NAS (15:30-17:00 Uhr)
Das Thema “Backup” ist die Grundvoraussetzung jeglicher IT-Sicherheits-Strategie. Doch viele technische Fragen machen dieses Thema komplex – oft mit fatalen Folgen.
In diesem Modul werden einige theoretische Grundlagen gelegt, sinnvolle Fragen zur Erstellung eines Backup-Konzeptes vermittelt und ein kostengünstiger Einstieg in das Thema Datensicherung & Backup auf Basis von TrueNAS gegeben.
