Grundlagen der Cybersicherheit Schulung

BEREICH 1: KONZEpte der Cybersicherheit

• 1.1 Kenntnisse über die Grundsätze der Information Assurance (IA), die zur Verwaltung von Risiken im Zusammenhang mit der Nutzung, Verarbeitung, Speicherung und Übertragung von Informationen oder Daten verwendet werden.
• 1.2 Kenntnisse im Bereich Security Management.
• 1.3 Kenntnisse über Prozesse des Risikomanagements, einschliesslich Schritte und Methoden zur Bewertung von Risiken.
• 1.4 Kenntnisse über die Unternehmensziele und -ziele der unternehmensweiten Informationstechnologie (IT).
• 1.5 Kenntnisse über verschiedene operative Bedrohungslandschaften (z. B. erste Generation [Script Kiddies], zweite Generation [nicht staatlich geförderte] und dritte Generation [staatlich geförderte]).
• 1.6 Kenntnisse über die Grundsätze der Information Assurance (IA) und die organisatorischen Anforderungen, die für Vertraulichkeit, Integrität, Verfügbarkeit, Authentifizierung und Nichtabstreitbarkeit relevant sind.
• 1.7 Kenntnisse über gängige Feindtaktiken, -techniken und -verfahren (TTPs) in dem zugewiesenen Verantwortungsbereich (z. B. historische, landesspezifische TTPs, sich entwickelnde Fähigkeiten).
• 1.8 Kenntnisse über verschiedene Klassen von Angriffen (z. B. passiv, aktiv, Insider, Close-in, Distribution).
• 1.9 Kenntnisse über einschlägige Gesetze, Richtlinien, Verfahren und Governance-Anforderungen.
• 1.10 Kenntnisse über einschlägige Gesetze, Richtlinien, Verfahren oder Governance im Zusammenhang mit Tätigkeiten, die kritische Infrastrukturen beeinflussen können.

BEREICH 2: GRUNDLAGEN DER CYBERSICHERHEITSARCHITEKTUR

• 2.1 Kenntnisse über Netzwerkdienstleistungsprozesse, einschliesslich des Verständnisses der Sicherheitsziele, operativen Ziele und Kompromisse.
• 2.2 Kenntnisse über Methoden, Werkzeuge und Techniken der Sicherheits-systemgestaltung.
• 2.3 Kenntnisse über Netzwerkzugang, Identitäts- und Zugriffsverwaltung (z. B. Public Key Infrastructure [PKI]).
• 2.4 Kenntnisse über Grundsätze und Methoden der IT-Sicherheit (z. B. Firewalls, demilitarisierte Zonen, Verschlüsselung).
• 2.5 Kenntnisse über aktuelle Branchenmethoden zur Bewertung, Implementierung und Verbreitung von IT-Sicherheitsbewertungs-, -überwachungs-, -erkennungs- und -behebungswerkzeugen und -verfahren unter Nutzung standardbasierter Konzepte und Fähigkeiten.
• 2.6 Kenntnisse über Konzepte der Netzwerksicherheitsarchitektur, einschliesslich Topologie, Protokolle, Komponenten und Prinzipien (z. B. Anwendung der Defense in Depth).
• 2.7 Kenntnisse über Konzepte und Methodologie der Malware-Analyse.
• 2.8 Kenntnisse über Methoden und Techniken der Intrusionserkennung zur Erkennung von host- und netzwerkbasierten Intrusionen über Intrusionserkennungstechnologien.
• 2.9 Kenntnisse über die Prinzipien der Defense in Depth und der Netzwerksicherheitsarchitektur.
• 2.10 Kenntnisse über Verschlüsselungsalgorithmen (z. B. Internet Protocol Security [IPSEC], Advanced Encryption Standard [AES], Generic Routing Encapsulation [GRE]).
• 2.11 Kenntnisse über Kryptologie.
• 2.12 Kenntnisse über Verschlüsselungsmethoden.
• 2.13 Kenntnisse darüber, wie der Datenverkehr im Netzwerk fliesst (z. B. Transmission Control Protocol und Internet Protocol [ITCP/IP], Open System Interconnection Modell [OSI]).
• 2.14 Kenntnisse über Netzwerkprotokolle (z. B. Transmission Control Protocol und Internet Protocol

BEREICH 3: SICHERHEIT VON NETZWERK, SYSTEM, ANWENDUNG UND DATEN

• 3.1 Kenntnisse über Computer Network Defense (CND) und Schwachstellenbewertungswerkzeuge, einschliesslich Open-Source-Werkzeuge und deren Fähigkeiten.
• 3.2 Kenntnisse über grundlegende Systemadministration, Netzwerk- und Betriebssystem-Hardening-Techniken.
• 3.3 Kenntnisse über Risiken, die mit Virtualisierung einhergehen.
• 3.4 Kenntnisse über Prinzipien, Werkzeuge und Techniken des Penetrationstestings (z. B. Metasploit, Neosploit).
• 3.5 Kenntnisse über Prinzipien, Modelle und Methoden des Netzwerksystem-Managements (z. B. End-to-End-Systemleistungsüberwachung) sowie über Werkzeuge.
• 3.6 Kenntnisse über Konzepte der Remote-Zugriffstechnologie.
• 3.7 Kenntnisse über Konzepte der Systemadministration.
• 3.8 Kenntnisse über die Unix-Befehlszeile.
• 3.9 Kenntnisse über Bedrohungen und Schwachstellen der System- und Anwendungssicherheit.
• 3.10 Kenntnisse über Prinzipien des System-Lebenszyklus-Managements, einschliesslich Software-Sicherheit und Nutzbarkeit.
• 3.11 Kenntnisse über lokale spezielle Systemanforderungen (z. B. kritische Infrastruktursysteme, die möglicherweise keine standardmässige Informationstechnologie [IT] verwenden) für Sicherheit, Leistung und Zuverlässigkeit.
• 3.12 Kenntnisse über Bedrohungen und Schwachstellen der System- und Anwendungssicherheit (z. B. Buffer Overflow, Mobile Code, Cross-Site-Scripting, Procedural Language/Structured Query Language [PL/SQL] und Injektionen, Race Conditions, Covert Channel, Replay, Return-oriented Attacks, bösartiger Code).
• 3.13 Kenntnisse über die sozialen Dynamiken von Computerangreifern in einem globalen Kontext.
• 3.14 Kenntnisse über Techniken der sicheren Konfigurationsverwaltung.
• 3.15 Kenntnisse über die Fähigkeiten und Anwendungen von Netzwerkgeräten, einschliesslich Hubs, Routern, Switches, Bridges, Servern, Übertragungsmedien und verwandter Hardware.
• 3.16 Kenntnisse über Kommunikationsmethoden, -prinzipien und -konzepte, die die Netzwerkinfrastruktur unterstützen.
• 3.17 Kenntnisse über gängige Netzwerkprotokolle (z. B. Transmission Control Protocol und Internet Protocol [TCP/IP]) und -dienste (z. B. Web, Mail, Domain Name System [DNS]) und deren Wechselwirkung zur Bereitstellung von Netzwerk-Kommunikation.
• 3.18 Kenntnisse über verschiedene Arten der Netzwerk-Kommunikation (z. B. Local Area Network [LAN], Wide Area Network [WAN], Metropolitan Area Network [MAN], Wireless Local Area Network [WLAN], Wireless Wide Area Network [WWAN]).
• 3.19 Kenntnisse über Virtualisierungstechnologien und die Entwicklung und Wartung virtueller Maschinen.
• 3.20 Kenntnisse über Anwendungsschwachstellen.
• 3.21 Kenntnisse über die Grundsätze und Methoden der Information Assurance (IA), die auf die Softwareentwicklung anwendbar sind.
• 3.22 Kenntnisse über die Bewertung von Risikobedrohungen.

BEREICH 4: INCIDENT RESPONSE

• 4.1 Kenntnisse über Incident-Kategorien, Incident-Antworten und Zeitpläne für Reaktionen.
• 4.2 Kenntnisse über Notfallwiederherstellungs- und Betriebskontinuitätspläne.
• 4.3 Kenntnisse über Datensicherung, Arten der Sicherung (z. B. Voll, inkrementell) und Konzepte und Werkzeuge zur Wiederherstellung.
• 4.4 Kenntnisse über Methoden und Verfahren der Incident-Response und -Behandlung.
• 4.5 Kenntnisse über Tools zur Korrelation von Sicherheitsereignissen.
• 4.6 Kenntnisse über die investigativen Implikationen von Hardware, Betriebssystemen und Netzwerktechnologien.
• 4.7 Kenntnisse über Prozesse zum Beschaffen und Sichern digitaler Beweise (z. B. Chain of Custody).
• 4.8 Kenntnisse über Arten von digitalen Forensikdaten und deren Erkennung.
• 4.9 Kenntnisse über grundlegende Konzepte und Praktiken der Verarbeitung digitaler Forensikdaten.
• 4.10 Kenntnisse über Taktiken, Techniken und Verfahren (TTPs) der Anti-Forensik.
• 4.11 Kenntnisse über die Konfiguration und Unterstützung gängiger Forensik-Tools und -anwendungen (z. B. VMWare, Wireshark).
• 4.12 Kenntnisse über Methoden der Netzwerkverkehrsanalyse.
• 4.13 Kenntnisse darüber, welche Systemdateien (z. B. Protokolldateien, Registry-Dateien, Konfigurationsdateien) relevante Informationen enthalten und wo diese Systemdateien zu finden sind.

BEREICH 5: SICHERHEIT VON ENTWICKELNDER TECHNOLOGIE

• 5.1 Kenntnisse über neue und aufkommende Informationstechnologie (IT) und Informationssicherheitstechnologien.
• 5.2 Kenntnisse über aufkommende Sicherheitsprobleme, Risiken und Schwachstellen.
• 5.3 Kenntnisse über Risiken, die mit Mobile Computing einhergehen.
• 5.4 Kenntnisse über Cloud-Konzepte in Bezug auf Daten und Zusammenarbeit.
• 5.5 Kenntnisse über Risiken bei der Verlagerung von Anwendungen und Infrastrukturen in die Cloud.
• 5.6 Kenntnisse über Risiken im Zusammenhang mit Outsourcing
• 5.7 Kenntnisse über Prozesse und Praktiken des Supply-Chain-Risikomanagements