Biztonságos információs rendszerek szakos alapképzés

Studienplan

Einführung

Sichere Software

• Sichere Systemprogrammierung
• Sichere Anwendungsprogrammierung
• Web
• DevOps
• Software-Prasix

Sichere Infrastruktur

• Computersysteme
• Computernetzwerke
• Sichere Netzwerke
• Verteilte Systeme
• Mobile Systems and Authentication
• Cyber-Physical Systems

Hacking

• Rosszindulatú programok és Engineering
• Penetration Testing und Exploit Development

Incident Handling

• Resilienz und Incident Handling

Kryptographie

• Kryptographie

Organisation & Management

• Kommunikation in der Informationssicherheit
• Management und Prozesse

Recht & Compliance

• Informationssicherheitsrecht
• Vertieftes Informationssicherheitsrecht

Projekte und Praktika

• Projekt-Praxis
• Wissenschaftliches Arbeiten
• Berufspraxis
• Bachelorarbeit und Seminar

Wahlfächer

• Wahlfächer

Schwerpunkte

• Sichere Infrastruktur
• Hacking & PenTesting
• Sichere Software
• Kryptographie
• Recht & Compliance
• Incident Handling

Themen

• Sichere Infrastruktur beinflusst die Sicherheit von Anwendungen und Diensten wesentlich. Neben den notwendigen Grundlagen aus den Bereichen Hardware, Betriebssysteme, Computernetzwerke und Datenbanken werden Konzepte zur automatisierten, softwaregestützten Bereitstellung von Infrastruktur „on-premise“ aber auch in der Cloud vermittelt.
• Hacking & PenTesting: Praktische Kompetenzen im Angreifen von Systemen, Software und Netzwerken sind wesentlich, um Angriffe besser zu verstehen und zu verhindern. Die erworbenen Fähigkeiten sind in vielen Berufsfeldern wie zum Beispiel Penetration Testing, IT-Forensik oder sicherer Softwareentwicklung von Bedeutung.
• Sichere Software: Entscheidend für den Betrieb von zuverlässigen Systemen ist die Softwareentwicklung unter hohen Sicherheits- und Qualitätsaspekten auf allen Ebenen, vom Betriebssystem bis zur Applikation. Dafür werden die sichere System-, Anwendungs- und Webentwicklung, das korrekte Anwenden von Algorithmen sowie die Softwarequalitätssicherung sowohl theoretisch behandelt als auch praktisch in Übungen und Projekten angewendet.
• Kryptographie ist ein Grundbaustein für sichere Systeme und sichere Kommunikation. Mit kryptographischen Verfahren können Daten vor unberechtigtem Zugriff geschützt, Veränderung an Daten erkannt und Urheber von Daten identifiziert werden. Das Wissen über moderne Verschlüsselungsalgorithmen und digitale Unterschriften ist Voraussetzung für das Entwickeln von sicheren Anwendungen.
• Recht & Compliance: Auch das Einhalten relevanter Normen für IT-Systeme ist sicherzustellen. Im Rahmen von Recht und Compliance soll ein Überblick über die einschlägigen IT-Security Normen gegeben werden – von IT-Rechtsgrundlagen, über Grundzüge des Datenschutzrechts bis hin zu ganz spezifischen Vorgaben (z. B. kritische Infrastrukturen)
• Incident Handling: Eine Voraussetzung für den sicheren Betrieb von IT-Systemen ist deren sorgfältige Planung und Dimensionierung sowie die Implementierung eines IT-Servicemanagements. Durch Informationssicherheits- und Notfallmanagement wird für die erforderlichen präventiven und reaktiven organisatorischen Maßnahmen zur Sicherstellung der IT-Security gesorgt, wobei der Schutz von kritischen Infrastrukturen und ICS-Systemen ein wichtiges Spezialgebiet darstellen. Incident Analyse & IT-Forensik sorgen bei Vorfällen für eine möglichst lückenlose Aufklärung.
• Szervezet és vezetés: Az átfogó, vállalati szintű informatikai biztonság szempontjából is rendkívül fontos a munkavállalók biztonsági előírásoknak megfelelő magatartása. A cégek egyre gyakrabban küzdenek komoly támadásokkal, amelyek az „emberi sebezhetőséget” használják ki. Éppen ezért az olyan témák, mint a biztonságtudatosság, a társadalmi Engineering és a biztonságos üzleti folyamatok egyre fontosabbak lesznek a jövő biztonsági szakértői számára. Ezeket a tanfolyam során részletesen megtanítják

Ez izgalmas, sokrétű és jövőbe mutató tevékenységi területet nyit meg a diplomások biztonsági szakemberei számára az IT/Web/Internet rendszerek és hálózatok biztonságos telepítése, keményítése és üzemeltetése, tolltesztek és kriminalisztikai elemzések végzése, biztonságos szoftverfejlesztés, ill. információbiztonsági és veszélyhelyzet-kezelési rendszerek bevezetése.

A gyakorlatban a végzettek foglalkoznak pl

• a vállalati hálózatok védelme a jogosulatlan adathozzáférés ellen,
• a kibertéri támadások felderítése és védelme, valamint azok kriminalisztikai elemzése,
• biztonságkritikus és hibabiztos szoftverek és szerverrendszerek megvalósítása,
• a legkorszerűbb eljárások kidolgozása a vállalati tudás védelmére,
• biztonságos környezet kialakítása a zavartalan kommunikációhoz.

Az IT-biztonsági szakértők a legkülönfélébb területeken dolgoznak. Ezek a vállalatok biztonságáért felelősöktől a tanácsadói környezet szakértőin át a közszférában a biztonsági kérdésekért felelősekig terjednek.

Jó tudni

A hagenbergi Biztonsági Fórum több mint 20 éve „a” IKT biztonsági konferencia, ahol nemzetközi szakértők vitatkoznak a látogatókkal és a diákokkal.