Cybersicherheit

Dauer

30–38 Wochen + fortlaufend

Vorher

Grundlagen der Informatik

Führt zu

SOC-Analyst/in, Penetrationstester/in, Security Engineer, KI-Sicherheitsforschung

Neugierige, die gern Dinge auseinandernehmen und Menschen und Systeme schützen wollen.

Testen Sie nur Systeme, die Ihnen gehören oder für die Sie eine schriftliche Erlaubnis haben. Nutzen Sie die Übungslabore unten; Angriffe auf fremde Systeme sind fast überall strafbar.

1. Stufe 1: Netzwerke und Linux für die Sicherheit , 6–8 Wochen

   Was Sie lernen

   • Das TCP/IP-Modell und gängige Ports
   • DNS, HTTP und TLS auf der Leitung
   • Verkehr in Wireshark lesen
   • Linux-Benutzer, Rechte und Logs
   • Shell-Skripte

   Kostenlose Quellen

   • OverTheWire: Bandit Übung, OverTheWire
   • Wireshark documentation Doku, Wireshark Foundation
   • Computer Networks: A Systems Approach Buch, Larry Peterson and Bruce Davie

   Bauen: Zeichnen Sie Ihr eigenes Surfen mit Wireshark auf und erklären Sie kurz, was jeder Teil des Verkehrs ist.

   Weiter, wenn: Sie lesen einen Mitschnitt und sagen, was passiert ist, und haben den Großteil von OverTheWire Bandit gelöst.

2. Stufe 2: Grundlagen der Sicherheit , 6–8 Wochen

   Was Sie lernen

   • Vertraulichkeit, Integrität und Verfügbarkeit
   • Authentifizierung und Zugriffskontrolle
   • Hashing, Verschlüsselung und Zertifikate
   • Häufige Angriffe und Schadsoftware
   • Risiko und Sicherheits-Frameworks

   Kostenlose Quellen

   • Security+ (SY0-701) video course Video, Professor Messer
   • Cryptography I Kurs, kostenlos als Gasthörer, Stanford University (Coursera)
   • Cybersecurity Framework Doku, NIST

   Bauen: Ein einseitiges Bedrohungsmodell für eine eigene App: was schiefgehen kann, wie wahrscheinlich es ist und was Sie zuerst beheben.

   Weiter, wenn: Sie erklären, wie TLS einen Login schützt und warum Passwörter gehasht und nicht verschlüsselt werden.

3. Stufe 3: Sicherheit von Webanwendungen , 8–10 Wochen

   Was Sie lernen

   • SQL-Injection
   • Cross-Site-Scripting
   • Fehlerhafte Zugriffskontrolle
   • Schwächen bei der Anmeldung
   • Server-Side Request Forgery
   • Burp Suite nutzen

   Kostenlose Quellen

   • Web Security Academy Übung, PortSwigger
   • OWASP Juice Shop Übung, OWASP Foundation
   • OWASP Top 10 Doku, OWASP Foundation

   Bauen: Finden und dokumentieren Sie mindestens zehn Schwachstellen in OWASP Juice Shop, jeweils mit Lösung.

   Weiter, wenn: Sie können jede Klasse der OWASP Top 10 erklären, im Labor ausnutzen und beheben.

4. Stufe 4: Seite wählen: verteidigen oder angreifen , 10–12 Wochen

   Was Sie lernen

   • Verteidigung: Logs, SIEM und Alarm-Triage
   • Verteidigung: Incident Response
   • Angriff: Aufklärung und Ausnutzung
   • Angriff: Rechteausweitung
   • Beides: MITRE ATT&CK
   • Beides: klare Berichte schreiben

   Kostenlose Quellen

   • MITRE ATT&CK Doku, MITRE
   • Security Onion documentation Doku, Security Onion Solutions
   • picoCTF Übung, Carnegie Mellon University
   • 6.858 Computer Systems Security Kurs, MIT OpenCourseWare

   Bauen: Verteidigung: ein Heimlabor, das Logs sammelt und drei ATT&CK-Techniken erkennt. Angriff: 20 picoCTF-Aufgaben lösen und Lösungswege veröffentlichen.

   Weiter, wenn: Sie können Ihr Labor oder Ihre Berichte einem Arbeitgeber zeigen und Ihre Überlegungen erklären.

5. Stufe 5: Spezialisieren und dranbleiben , fortlaufend

   Was Sie lernen

   • Cloud-Sicherheit
   • Sicherheit von KI und LLMs
   • Malware-Analyse
   • Governance, Risiko und Compliance
   • Sicherheitswarnungen verfolgen

   Kostenlose Quellen

   • OWASP Top 10 for LLM Applications Doku, OWASP Foundation
   • MITRE ATLAS (attacks on AI systems) Doku, MITRE
   • AI Risk Management Framework Doku, NIST
   • Free cybersecurity training Kurs, CISA

   Bauen: Veröffentlichen Sie etwas, das andere nutzen können: einen Bericht, eine Erkennungsregel oder ein kleines Werkzeug.

   Weiter, wenn: Diese Stufe endet nie. Sicherheit ändert sich jeden Monat.

Specialise: security roadmaps Zertifizierungspfade Zurück zu allen Pfaden