Programm

Dieser Kurs vermittelt die zentralen Grundlagen von Security by Design & Default – kompakt, praxisnah und direkt anwendbar.

Sie verstehen, warum Sicherheit von Anfang an integraler Bestandteil der Produktentwicklung sein muss. Entlang des Secure Lifecycle (Planung, Design, Implementierung, Test, Betrieb) lernen Sie, wie Sicherheitsanforderungen früh definiert, technisch umgesetzt und kontinuierlich sichergestellt werden.

Im Fokus stehen zentrale Sicherheitsprinzipien wie minimale Berechtigungen (Least Privilege) und die Reduktion der Angriffsfläche. Sie lernen, wie Rollen und Zugriffsrechte korrekt gestaltet werden und warum sichere Defaults entscheidend sind.

Darüber hinaus erhalten Sie einen kompakten Überblick über:

Reduktion von Systemkomponenten, Diensten und Ports
Absicherung von Netzwerken und Schnittstellen
Automatisierte Security-Checks (SAST/DAST)
Monitoring, Logging und kontinuierliche Verbesserungsmaßnahmen

Praxisbeispiele (z. B. SQL Injection, Standardpasswörter) helfen, typische Schwachstellen zu erkennen und zu vermeiden.

Ergebnis: Sie gewinnen ein klares Verständnis dafür, wie Unternehmen durch frühzeitige Sicherheitsintegration, sichere Voreinstellungen, reduzierte Angriffsflächen und kontinuierliche Kontrolle Produkte und Systeme nachhaltig schützen.

Inhalte

Inhalte:

· Grundprinzipien von Security by Design & Default
· Sicherheitsprinzipien (Least Privilege, Angriffsflächenreduktion)
· Secure Lifecycle und seine fünf Phasen
· Rollen- und Berechtigungskonzepte
· Sichere vs. unsichere Defaults
· Technische Absicherung (Systeme, Netzwerke, Schnittstellen)
· Automatisierte Security-Checks sowie Monitoring & Logging
· Kontinuierliche Sicherheitsmaßnahmen

Kursdauer: rund 30-40 Minuten

Nutzungsbedingungen

Nutzungsbedingungen

Die folgenden Inhalte – einschließlich aller Präsentationsfolien, Videos, Grafiken und begleitenden Materialien – sind urheberrechtlich geschützt. Jede Nutzung, Vervielfältigung, Weitergabe oder Veröffentlichung ist ohne vorherige schriftliche Zustimmung des Herausgebers untersagt.

Transparenzhinweis: Die in diesem Kurs verwendeten Illustrationen und Bilder wurden mithilfe von KI-Technologien (ChatGPT/OpenAI) generiert.