Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Kurs Nr. IS-04 Phishing

Gerade in Krisenzeiten gehören raffinierte Phishing-Angriffe zur täglichen Tagesordnung und sind nach wie vor eine erfolgreiche Methode, um an Nutzer- und Firmendaten zu gelangen. Daher ist es umso wichtiger frühzeitig Phishing-Angriffe zu erkennen und Mitarbeiter darauf zu sensibilisieren.

Inhalt des Seminars:

• Social Engineering: Woher wissen die so viel über mich?
• Woran erkenne ich Phishing-Mails?
• Praxisübung: Wir erstellen eine echte Kampagne mit OpenSource-Tools
• Abwehrmaßnahmen und Früherkennung
• Diskussion

‍

Course No. DPS-01E SRE

To protect digital products from cyber attacks, you need to know who the attackers are, how they operate and what their goals are. For this purpose, a complete threat modeling is carried out systematically and methodically with the aim of reducing or even eliminating the effects of the identified threats.

In our two day workshop you will learn the theoretical basics of threat analysis and the different tools of security requirements engineering combined with practical exercises.

The following topics are covered on the first day:

• Security Requirements Engineering - Why?
• Differences between threat, vulnerability and endangerment?
• What is security? ... or how do we develop a secure product?
• Location and safety environment of the product where should the product be used?
• What can go wrong? Basics and process of a threat analysis
• How safe should the product be?

Second day (our practical part):

• Definition of assets
• Analysis of the protection requirements
• Threat analysis with the help of S.T.R.I.D.E.
• Assessment of threats
• Documentation of security requirements
• Elaboration of countermeasures

Kurs Nr. DPS-01 SRE

Um Ihre digitalen Produkte vor Angriffen zu schützen, müssen Sie wissen, wer die Angreifer sind, wie sie vorgehen und was deren Ziele sind. Dazu wird systematisch und methodisch eine vollständige Bedrohungsmodellierung durchgeführt – mit dem Ziel, die Auswirkungen der erkannten Bedrohungen zu reduzieren oder sogar zu eliminieren.

In unserem zweitägigen Workshop lernen Sie die theoretischen Grundlagen der Bedrohungsanalyse und die unterschiedlichen Werkzeuge des Security Requirements Engineering kennen. Mit praktischen Übungen untermauern wir das erlernte Wissen, damit Sie dieses bei Ihren täglichen Aufgaben rund um die digitale Produktentwicklung anwenden können.

Am ersten Tag werden folgende Themen behandelt:

• Security Requirements Engineering – Warum?
• Kennen Sie den Unterschied zwischen Bedrohung, Schwachstelle und Gefährdung?
• Was ist Security?...oder wie entwickeln wir ein sicheres Produkt?
• Einsatzort und Sicherheitsumfeld des Produktes – wo soll das Produkt eingesetzt werden?
• Was kann schon schief gehen? - Grundlagen und Ablauf einer Bedrohungsanalyse
• Wie sicher soll das Produkt sein?

Am zweiten Tag erwartet Sie unser Praxisteil, an dem Sie das bereits erlernte Wissen an einem Beispiel anwenden:

• Definition von Assets
• Analyse des Schutzbedarfs
• Bedrohungsanalyse mit Hilfe von S.T.R.I.D.E.
• Bewertung von Bedrohungen
• Dokumentation von Sicherheitsanforderungen
• Ausarbeitung von Abwehrmaßnahmen

Kurs Nr. DPS-07

In diesem Webinar zeigen wir Ihnen, wie Sie mit Microsoft 365 Copilot Ihre Daten sicher halten, welche Datenschutzrichtlinien Sie beachten sollten und wie der EU AI Act die Verwendung von KI-Tools wie Microsoft Copilot beeinflusst.

Neben dem Schwerpunkt auf Cybersicherheit, Datenschutz und Governance erklären wir im Detail, was Copilot ist und wie er funktioniert, insbesondere wie Prompts sinnvoll verwendet werden können, und erläutern die Unterschiede zwischen Bing Copilot und Microsoft 365 Copilot.

Aus der Praxis seiner Arbeit als Konzerndatenschutzbeauftragter des Voith-Konzerns berichtet Stefan Hackenberg über seine Erfahrungen mit Copilot und dessen Auswirkungen auf den Datenschutz.

Referenten:      Dr. Michael Stahl
                         Stefan Hackenberg
Moderation:     Vanessa Alvermann

Die Veranstaltung ist Teil unserer „KI-Security Quarterly Insights“ zum Thema KI und Cybersicherheit / Datenschutz. Wenn Sie das ditis KI-Paket buchen, können Sie an vier Terminen der „KI-Security Quarterly Insights“ zum Preis von dreien teilnehmen und haben im Vorfeld die Möglichkeit, individuelle Fragen undThemenvorschläge einzureichen.

Kurs Nr. DS-02

M365 ist in Ihrem Unternehmen bereits bekannt, Sie verfügen bereits über Grundkenntnisse der datenschutz­rechtlichen Betrachtung von M365 und haben erste praktische Schritte in der Doku­mentation unternommen.

Dieser Kurs vermittelt Ihnen vertiefte Kenntnisse zu ausgewählten Detail-Themen wie z.B. Drittstaaten­transfer, Auditierung und Connected Experiences.

Ergänzend geben wir Hinweise für datenschutz­freundliche Gestaltungs­möglichkeiten. Darüber hinaus zeigen wir Ihnen, welche Prüfschritte bei der Bewertung von Microsoft als Dienstleister erforderlich sind. Dies umfasst sowohl die vertragliche Gestaltung als auch Dokumente im Trust-Center. Ferner werfen wir einen Blick in Administrationswelt von M365.

Inhalte des Trainings

• Vertragliche Grundlagen im Kontext M365: Was gilt es hier zu beachten?
• Drittstaatentransfer:
  - Wie ist die aktuelle Lage?
  - Ergänzende Dokumentationsanforderungen
• Einsatz einzelner Dienste an einem ausgewählten Beispiel:
  - Verarbeitungsverzeichnis
  - Rechtsgrundlagen
• Einblick in die Administrationswelt von M365 für Datenschützer, inkl. Compliance Center und ausgewählter Datenschutzaspekte zu
  - Lösch- und Aufbewahrungsfristen
  - Berechtigungen
• Herausforderungen beim Einsatz von Connected Experiences
  - Vertragliche Einordnung
  - Datenschutzrelevante Einstellmöglichkeiten

‍
Die Teilnehmer erhalten im Anschluss an die Veranstaltung eine Teilnahmebescheinigung.