Cyber Security – Experte
Threat Modeling, Incident Response, Lieferkette, Cloud und KI-Sicherheit
Sicherheit systematisch denken: Du modellierst Bedrohungen mit STRIDE und Angriffsbäumen, bewertest Risiken, erkennst Angriffe über Logging und Monitoring und reagierst nach einem Incident-Response-Plan – inklusive Meldepflichten nach DSGVO und NIS2. Außerdem sicherst du Software-Lieferketten, Secrets, Cloud-Dienste und KI-Anwendungen ab und kennst die Meldepflichten des Cyber Resilience Act. Der Kurs ist rein defensiv; bei rechtlichen Themen gilt immer: Stand prüfen.
Lernpfad
-
01
Threat Modeling, Risikobewertung und Incident Response
Bedrohungen mit STRIDE und Angriffsbäumen modellieren, Risiken bewerten, Angriffe über Logging erkennen und nach einem Vorfall strukturiert reagieren und melden.
- Threat Modeling: STRIDE und Angriffsbäume Bedrohungen vor dem Programmieren finden: Datenflussdiagramm, STRIDE und Angriffsbäume. 12 Min.
- Risiken bewerten und Angriffe erkennen Risiko aus Eintrittshäufigkeit und Schaden, Risikobehandlung, CVSS im Kontext sowie Logging, Monitoring und SIEM. 12 Min.
- Incident Response und Meldepflichten Die Phasen der Vorfallbehandlung und die Meldepflichten nach DSGVO Art. 33 und NIS2 – Stand Oktober 2026. 14 Min.
- T Modultest: Threat Modeling, Risiko und Incident Response Zeig, was du kannst: 8 Aufgaben zu STRIDE, Angriffsbäumen, Risikobewertung, Logging, Incident Response und Meldepflichten. Test
-
02
Supply Chain, Cloud und KI sicher gestalten
Software-Lieferketten absichern (SBOM, Signaturen, Cyber Resilience Act), Secrets und Cloud-Verantwortung richtig managen und KI-Anwendungen gegen Prompt Injection und Datenabfluss schützen.
- Software-Lieferkette: Abhängigkeiten, SBOM, Signaturen und Cyber Resilience Act Warum Abhängigkeiten ein Angriffsziel sind, wie SBOM und Signaturen helfen und was der Cyber Resilience Act von Herstellern verlangt. 13 Min.
- Secrets-Management und Cloud: Shared Responsibility Geheimnisse aus dem Code halten, Leaks richtig behandeln und die Verantwortungsteilung in IaaS, PaaS und SaaS verstehen. 12 Min.
- KI-Anwendungen absichern: Prompt Injection, Datenabfluss und OWASP LLM Top 10 Prompt Injection verstehen, Risiken der OWASP Top 10 for LLM Applications einordnen und Auswirkungen durch Rechte, Freigaben und Datenminimierung begrenzen. 13 Min.
- T Modultest: Supply Chain, Cloud und KI Zeig, was du kannst: 8 Aufgaben zu Lieferkette, SBOM, CRA, Secrets, Cloud-Verantwortung und KI-Sicherheit. Test