peritio
Fachinformatik (Ausbildung)
A06.2 – Bedrohungen, Risiken und Schutzmaßnahmen
Bedrohungen in IT-Systemen erkennen, Risiken nachvollziehbar einschätzen, Schutzmaßnahmen begründen, praktisch umsetzen und ihre Wirkung prüfen.
Beschreibung anhören
A06.2 führt den Kurs A06.1 mit einer neuen Perspektive weiter: Nicht jeder Hinweis ist ein Angriff und nicht jeder Angriff ist das größte Risiko. Im Leitfall der Nordlicht Service GmbH werden Schutzobjekte, Angriffsflächen, Bedrohungsszenarien, Schadenspotenziale und Restrisiken Schritt für Schritt untersucht.
Die Lernenden unterscheiden Asset, Bedrohung, Schwachstelle, Ereignis, Auswirkung, Risiko und Maßnahme. Sie priorisieren Risiken mit begründeter Unsicherheit, wählen passende technische und organisatorische Maßnahmen und weisen die Wirkung in einer sicheren Übungsumgebung nach.
Der Kurs ist kein Pentest- oder Malware-Kurs. Praktische Aufgaben finden ausschließlich in freigegebenen Simulationen oder vorbereiteten VMs statt. Der Kompetenznachweis ist ein neuer Transferfall mit Risikoregister, Maßnahmenentscheidung und Testprotokoll; das Plattformquiz ersetzt diesen praktischen Nachweis nicht.
Aufbau
Erkennen und bewerten
- Risiko ist nicht dasselbe wie Gefahr Einführung 16 Aufgaben
- Bedrohungen aus dem System heraus erkennen Einführung 16 Aufgaben
- Wie groß wäre der Schaden wirklich? 16 Aufgaben
- Eintritt, Unsicherheit und Risikomatrix 16 Aufgaben
Behandeln und nachweisen
- Schutzmaßnahmen mit Wirkung auswählen 16 Aufgaben
- Maßnahmen praktisch umsetzen und testen 16 Aufgaben
- Transferfall und Kompetenznachweis 16 Aufgaben