Ange­wandte Kryptographie für die Praxis

Die Digitalisierung schreitet zunehmend voran und damit wird auch die IT-Sicherheit immer wichtiger. Kryptographie ist ein Baustein der IT-Sicherheit und ermöglicht es, sensible Daten u verschlüsseln und somit vor unbefugtem Zugriff zu schützen. Doch wie genau funktioniert das? Was ist aktuell State-of-the-Art? Welche unterschiedlichen Verschlüsselungsalgorithmen gibt es und wie wendet man sie richtig an?

Besonders dann, wenn man großen Wert auf einen sicheren Schutz der zu verschlüsselnden Informationen legt, ist die Auswahl der kryptographischen Methoden von entscheidender Bedeutung. Mit zunehmender Rechenleistung ist auch der Anspruch an die Komplexität der Verschlüsselungstechnologien gestiegen, um beispielsweise einem Brute-Force-Angriff keine Erfolgschancen in annehmbarer Zeit einzuräumen. Um die Methoden der modernen Kryptographie effizient zu kombinieren, zu bewerten und sicher einzusetzen, ist ein fundiertes Verständnis der angewendeten Methoden unabdingbar.

Ziel dieser Weiterbildung ist es, den Teilnehmer*innen die kryptographischen Methoden verständlich zu vermitteln und sie in die Lage zu versetzen, diese wirkungsvoll anzuwenden. Alle Personen, die beruflich mit dem Thema Verschlüsselung und IT-Sicherheit zu tun haben, profitieren vom Know-how einer führenden deutschen Kryptographie-Expertin und erhalten von ihr das Handwerkszeug zur Umsetzung. Somit wird aus dem oft abstrakten Feld der Kryptographie ein nützliches Instrument, um Daten effizient zu verschlüsseln und nahezu unknackbare Keys zu generieren, die nur den befugten Personen Zugriff ermöglichen.

Bei dieser Weiterbildung wird ein besonderer Wert daraufgelegt, die komplexen Inhalte verständlich und praxisnah zu vermitteln sowie Erfahrungen auszutauschen.

1. Einführung in die Kryptographie

Was ist Kryptographie und welchen Nutzen hat sie? Wo liegen ihre Grenzen und welche Regularien und Standards werden angewendet? Diese grundlegenden Fragen werden im ersten Teil der Weiterbildung behandelt und anschaulich erklärt. Außerdem wird insbesondere auf die korrekte Anwendung der Standards zur Implementierung und Prüfung von Kryptosystemen eingegangen.

• Aufgaben und Ziele der Kryptographie als Verschlüsselungstechnologie in der Informationsverarbeitung
• Problem- und Anwendungsfelder
• Grenzen der Kryptographie
• Standards (NIST, FIPS, etc.) und regulatorische Vorgaben vom Bundesamt für Sicherheit in der Informationstechnik

2. Symmetrische Kryptographie

Bei der symmetrischen Verschlüsselung, auch Secret-Key Verschlüsselung genannt, verwendet man – im Gegensatz zur asymmetrischen Verschlüsselung – nur einen Schlüssel zum Ver- und Entschlüsseln.  In diesem Teil der Weiterbildung erfahren die Teilnehmenden, wie dieses Verfahren funktioniert und was seine Vor- und Nachteile, insbesondere auch mögliche Schwachstellen sind.

• Data Encryption Standard (DES)
• Advanced Encryption Standard (AES)
• Typische Anwendungsfelder der symmetrischen Kryptographie

Dazugehörige Themen:

• Zufallszahlen und ihre Generatoren
• Strom- und Blockchiffren
• Message Authentication Codes (MACs)
• Modes of Operandi (ECB, CBC et. Al.)
• Padding-Verfahren und Initialisierungswerte und -vektoren

3. Public-Key-Kryptographie / Asymmetrische Kryptographie

Dabei handelt es sich um Kryptosysteme, bei denen die Teilnehmenden keine gemeinsamen einzelnen Schlüssel, sondern jeweils ein Paar aus privatem und öffentlichem Schlüssel erzeugen. Wie genau funktionieren solche Kryptosysteme und wie schafft man es, Brute-Force-Angriffe trotz hoher Rechenleistung ins Leere laufen zu lassen? Der dritte Teil widmet sich diesen Fragen und schafft einen Übergang zu praktischen Anwendungsgebieten wie den Digitalen Signaturen.

• RSA
• Diffie-Hellman-Schlüsselvereinbarung
• elliptische Kurven (ECC)
• Standards wie PKCS1, NIST SP-800, BSI TR 02102, etc.
• Public-Key-Infrastrukturen (PKI)
• Zertifikate (X.509, ASN.1)
• Digitale Signaturen als Anwendung der Kryptographie
• Implementierungen (RSA, DAS, ECDSA)
• notwendige Voraussetzungen für sichere Signaturen

4. Kryptographie in der Praxis

Der dritte Seminartag steht ganz im Zeichen der Anwendung der vorgestellten Methoden. Die Teilnehmer*innen können selbst Fallbeispiele aus dem eigenen Umfeld mitbringen und zur Diskussion stellen. Auch vorbereitete Fallbeispiele von Fragen der cloudbasierten Sicherheit über den Schutz gegen Produktpiraterie bis hin zu Anwendungen der Blockchain-Technologie (auf Wunsch auch Kryptowährungen/Bitcoins) werden angeboten. Die Fallbeispiele vermitteln den Teilnehmer*innen nützliches Handwerkszeug für den beruflichen Alltag.

Dieses Weiterbildungsangebot richtet sich an Berufstätige aus den Bereichen Soft- und Hardwareentwicklung, Datenschutz, IT-Sicherheit und Informationssicherheit: Entwickler*innen, Chief Information Security Officers und Datenschutzbeauftragte.

Abgeschlossene Berufs- oder Hochschulausbildung sowie mindestens eine einjährige Berufstätigkeit. 

Zeitumfang

21 Stunden - 3 Tage a 7 Stunden - 09.00 Uhr bis 16.00 Uhr

Kosten

Auf Anfrage

Alle Teilnehmenden erhalten im Anschluss an den Besuch der Weiterbildung (mindestens 80 % Anwesenheit) einen umfangreichen Weiterbildungsnachweis der HAW Hamburg.

Fragen, Antworten, Diskussionen – virtuell und doch beieinander
Im virtuellen Klassenzimmer stehen Sie in direktem Kontakt zu Ihren Referent*innen und tauschen sich mit Teilnehmer*innen aus.

Interaktives virtuelles Whiteboard
Am virtuellen Whiteboard erarbeiten Sie im Team bestimmte Themenfelder.

Break-out-Sessions
Gruppenarbeit ist auch in einer Online-Schulung möglich. In kleinen Gruppen erarbeiten Sie bestimmte Aufgaben und präsentieren sie im Anschluss vor der Gruppe.

Lernen im geschützten Raum
Ihre Sicherheit ist uns wichtig. Mit (digitalem) Abstand gelingt uns das in diesen Zeiten am besten. 

Keine Reisekosten und kein Reiseaufwand
Für die Teilnahme an der Online-Schulung müssen Sie weder verreisen noch woanders übernachten. Sie können ganz entspannt von zu Hause oder vom Büro aus am Seminar teilnehmen.  

Prof. Dr. Heike Neumann lehrt Angewandte Mathematik und Software Engineering am Department Informations- und Elektrotechnik der HAW Hamburg. Sie beschäftigt sich seit vielen Jahren mit dem Thema Kryptographie.

Im Zuge ihrer Tätigkeit in leitender Funktion bei der NXP Semiconductors Germany GmbH wirkte sie maßgeblich bei der Entwicklung der Onlinefunktionen des deutschen Personalausweises mit.

Als Professorin der HAW Hamburg hat sie ihre Expertise im Bereich der Verschlüsselungstechnologien systematisch ausgebaut und wird bei den Studierenden für ihre Fähigkeit geschätzt, komplizierte Zusammenhänge anschaulich und verständlich zu erklären.

Neumann ist Co-Autorin des Buches „Kryptografie in Theorie und Praxis“ und Inhaberin des Hamburger Lehrpreises 2018.

Wir arbeiten mit der Lernplattform Zoom  FAQ.

Ihr Live-Online-Seminar findet in einem virtuellen Seminarraum statt, in dem sie mit den Lehrenden und den anderen Teilnehmer*innen in Echtzeit lernen und sich live austauschen.

Wir konzipieren Ihnen die passende Qualifizierung zu Ihrer individuellen Fragestellung!  

Ob Umstrukturierung, ein neues Geschäftsfeld oder neue Organisationsprozesse – von solchen Veränderungen sind nicht nur einzelne Beschäftigte betroffen, sondern gleich mehrere Mitarbeiter*innen, ein Team oder sogar ganze Abteilungen. In solchen Situationen ist es sinnvoller, eine maßgeschneiderte Inhouse-Weiterbildung für die besonderen Bedarfe Ihrer Organisation zu entwickeln als einzelne Beschäftigte in eine offene Weiterbildung zu entsenden.

Die Weiterbildung „Kryptographie“ bieten wir Ihnen als Inhouse-Qualifizierung an. Sprechen Sie uns gerne an!  

Heike Klopsch
T + 49.40.42875 - 7071
heike.klopsch (at) haw-hamburg (dot) de

Inhaltliche Fragen

Heike Klopsch, T + 49.40.42875 - 7071, heike.klopsch (at) haw-hamburg (dot) de

Organisatorische Fragen

T + 49.40.42875 - 7070, weiterbildung (@) haw-hamburg.de

HAW Hamburg
Campus Weiterbildung
Stiftstraße 69
20099 Hamburg