Plan

Zeitplan

gantt
    title LF11b Stunden
    dateFormat YYYY-MM-DD
    axisFormat %d.%m.%Y
    section 06.10. – 08.10.
        IT-Grundschutz : 2026-10-06, 3d
    section 19.10. – 23.10.
        Crypto & Auth : 2026-10-19, 5d
    section 26.10. – 29.10.
        Netzwerksicherheit : 2026-10-26, 4d
    section 30.11. – 02.12.
        Praxis : 2026-11-30, 3d

KW 41: Grundlagen Datenschutz und Datensicherheit

06.10.:

• Einordnung Datenschutz und Datensicherheit

• Datenschutzrecht

  • Gesetze
    • DSGVO, BDSG, …
  • Prinzipien
    • Verbot mit Erlaubnisvorbehalt
    • Grundsätze für die Verarbeitung personenbezogener Daten
    • Betroffenenrechte
    • Verarbeitung besonderer Kategorien personenbezogener Daten
    • Melde-/Benachrichtigungspflichten
  • Verantwortlichkeiten
  • Datensparsamkeit

• Datensicherheit

• IT-Grundschutz-Methodik

  • Basis-, Kern-, Standardabsicherung

07.10.:

• IT-Sicherheitsmanagement
• Gefährdungen
  • DoS
  • Phishing
  • Arten von Malware: Würmer, Trojaner, Ransomware
• Vulnerability -> Exploit
• Schutzbedarfsanalyse

Interaktive Übung zu Strukturanalyse und Schutzbedarfsfeststellung am Beispiel „Mail“

08.10.:

• IT-Grundschutz-Methodik

  • Ablauf Standard-Absicherung
  • Wiederholung Schutzbedarfsanalyse

• IT-Grundschutz-Check

• Grundlagen TOM

  • Endgerätesicherheit

• Ablauf Standard-Absicherung

  • Risikoanalyse

Gruppenarbeit “Risikoanalyse” -> IT-Grundschutz (vereinfacht) mittels Vorlage für Praxisprojekt an eigenem Beispiel

KW43: Crypto & Auth

gantt
    title LF11b Stunden KW43
    dateFormat YYYY-MM-DD
    axisFormat %d.%m.
    section Mo 19.10. (6 UE)
        Grundlagen TOM : 2026-10-19, 6h
    section Di 20.10. (6 UE)
        Verschlüsselung+Signaturen : 2026-10-20, 6h
    section Mi 21.10. (6 UE)
        Authentifizierung+Authorisierung : 2026-10-21, 6h
    section Do 22.10. (6 UE)
        Wiederholung : 2026-10-22, 6h
    section Fr 23.10. (2 + 2 UE)
        1. Klassenarbeit : crit, 26_10_23_ue56, 2026-10-23, 2h
        SOL : after 26_10_23_ue56, 2h
        Nachhilfe Ansible : after 26_10_23_ue56, 2h

19.10.:

• Überleitung vom Datenschutzrecht und organisatorischen Maßnahmen zu TOM
• Wiederholung Krypto-Grundlagen
  • symmetrische vs. asymmetrische Kryptographie
  • Hashes
• Überblick Authentifizierung
  • Passwörter, 2FA/MFA
  • ACL
• Ausblick: Schlüsselaustausch-Problem

Praxis: /etc/shadow, chmod, SSH-Keys

20.10.:

• Verschlüsselung unterscheiden: Datenträger-, Transport-, Ende-zu-Ende
• Hybride Verschlüsselung
• Signaturen und Schlüsselaustausch
  • PKI vs. Web-of-Trust
  • CA, X.509 → SSL/TLS

Praxis: PGP/GPG

21.10.:

• Authentifizierung und Autorisierung
  • relevante TOMs raussuchen, unterscheiden, erklären
• Passwörter
• Dateiberechtigungen (ACL)
• SSO, OAuth2, OIDC, SAML

Praxis: FastAPI-Security, Keycloak/Authentik/Authelia

22.10.:

• Wiederholung
  • Datenschutz & Datensicherheit
    • Gefährdungen, Malware (Vektoren, Payload)
  • IT-Grundschutz
    • Basis-, Kern- und Standardabsicherung
    • Schutzbedarfsanalyse -> 6 Schadensszenarien
    • Risikobehandlung
  • TOM
    • Endgerätesicherheit und SYS.2.1 „Allgemeiner Client“
    • Zutritts-, Zugangs- und Zugriffskontrolle
  • Kryptogrundlagen
  • TLS 1.2
  • Authentifizierung
  • Autorisierung
    • Least Privilege, ACL, RBAC, OAauth2

23.10.:

• Klassenarbeit (2 UE)
• SOL: Prüfungsaufgaben

KW44: Netzwerksicherheit

gantt
    title LF11b Stunden KW44
    dateFormat YYYY-MM-DD
    axisFormat %d.%m.
    section Mo 26.10. (6 UE)
        Firewall : 2026-10-26, 6h
    section Di 27.10. (6 UE)
        VLAN + WLAN : 2026-10-27, 6h
    section Mi 28.10. (6 UE)
        VPN : 2026-10-28, 6h
    section Do 29.10. (3 UE)
        2. Klassenarbeit : crit, 2026_10_29_ka, 2026-10-29, 2h
        Ausblick Praxisprojekt : after 2026_10_29_ka, 1h

26.10.:

• Wiederholung Routing
  • NAT
• Firewalls
  • Whitelist-/Blacklist-Strategie
  • Paketfilter, SPI, Application-Layer → NGFW, WAF
• DMZ

27.10.:

• VLAN
  • Traffic-Trennung, Verkleinerung der Broadcast-Domäne
  • L3-Switching, Router-on-a-stick, IEEE 802.1Q
  • VLAN-Hopping
• WLAN
  • SSID, BSSID, Kanäle, hidden SSID, WLAN-Scan
  • WPA2/WPA3, Enterprise (EAP/RADIUS)

28.10.:

• VPN
  • TUN/TAP, WireGuard, OpenVPN, IPSec, VXLAN
• Zero Trust
• Wiederholung
  • WLAN

29.10.:

• Klassenarbeit (2 UE): Gesamtstoff, Schwerpunkt Netzwerksicherheit
• Ausblick Praxisprojekt
  • MITM-Proxy, nmap, tcpdump, Wireshark, OpenVAS, SIEM
  • CTF, Hackerethik, 202c StGB