Datenschutzverletzungen kommen fast täglich vor. Von sehr großen Einzelhändlern bis hin zu Ihrer Fantasy-Football-Website und überall dazwischen sind sie auf irgendeine Weise kompromittiert worden. Wie sind die Angreifer eingedrungen? Was haben sie mit den Daten gemacht, die sie erbeutet haben? Worauf sollte ich bei meinem eigenen Unternehmen oder meinen Systemen achten? Dieser Kurs ist der zweite Kurs der Reihe Praktische Computersicherheit. Er behandelt die Arten von Bedrohungen und Angriffsvektoren, die in der heutigen Umgebung häufig vorkommen. Ich bin ungern der Überbringer schlechter Nachrichten, aber die Bedrohungen sind allgegenwärtig! Dieser Kurs soll nicht die Befürchtung wecken, dass es keine Hoffnung für die Sicherheit Ihrer Systeme und Ihres Unternehmens gibt, sondern Sie darüber aufklären, wie Angriffe durchgeführt werden, damit Sie ein besseres Gefühl dafür bekommen, worauf Sie in Ihrem Unternehmen oder bei Ihren Systemen achten müssen.

Computerangriffe und Datenschutzverletzungen sind unvermeidlich. Es scheint, als gäbe es jeden Tag eine Datenpanne und die Opfer der Datenpanne leiden darunter. Ihre Informationen werden gestohlen oder online veröffentlicht. Die Firmen oder Unternehmen, bei denen die Datenpanne auftrat, machen weiter, lernen ein wenig aus dem Angriff und geben die Kreditüberwachung weiter, als wäre nichts geschehen. Was wäre, wenn Sie dazu beitragen könnten, eine Datenschutzverletzung in Ihrem Unternehmen zu verhindern? Dies ist der dritte Kurs der Spezialisierung Praktische Computersicherheit. Dieser Kurs befasst sich mit der Erkennung und Abschwächung von Bedrohungen und Angriffsvektoren und erörtert, wie Sie Tools und Prinzipien zum Schutz von Informationen einsetzen können. Am Ende des Kurses sollten Sie in der Lage sein, Vorschläge zu machen, welche Art von Erkennungs- und Eindämmungsstrategie angesichts der bekannten Bedrohungen und Angriffsvektoren für Ihre Systeme oder Ihr Unternehmen geeignet ist. Sie sollten in der Lage sein, zu erörtern, welche Funktionen Sie in einer Firewall benötigen oder wie Kassen oder Systeme mit sensiblen Daten gesichert werden sollten. Das Projekt am Ende des Kurses ermöglicht es Ihnen, das Gelernte anzuwenden, um zu argumentieren, welche Art von Erkennungs- und Abhilfestrategien von Unternehmen und Betrieben, die von einer Datenschutzverletzung betroffen waren, hätten eingesetzt werden sollen.

Ich habe das schon oft gehört: "Ich bin mir nicht sicher, ob meine Computer-Sicherheitsmaßnahmen funktionieren". Ich antworte: "Haben Sie sie getestet?" Dieser Kurs ist der vierte und letzte Kurs der Spezialisierung Praktische Computersicherheit. In diesem Kurs lernen Sie, wie Sie proaktiv testen können, was Sie zum Schutz Ihrer Daten unternommen haben. In der ersten Woche lernen Sie die Grundlagen der Abschreckung kennen und erfahren, wie Sie Angreifern vorgaukeln können, dass sie auf eine Goldmine von Daten gestoßen sind, die sich nicht auf Ihren Systemen befindet. In Woche 2 werden Sie in der Lage sein, die Schritte der Penetrationstest-Methodik zu verstehen und zu diskutieren. In Woche 3 werden Sie in der Lage sein, das Gelernte zu verstehen und auf Ihre eigenen Systeme anzuwenden, um zu testen, ob Ihre Systeme sicher sind oder nicht. In Woche 4 werden wir die Planung Ihrer eigenen Methodik besprechen, die Sie auf Ihre eigenen Systeme anwenden können. Und schließlich werden wir in Woche 5 mit einem Projekt abschließen, bei dem Sie Ihre Fähigkeiten in einer sicheren Umgebung testen können.