Training

Initialer Schulungstermin

Aufbereitung und Durchführung einer 1–2 stündigen Schulung zu aktuellen Bedrohungsszenarien: Phishing, Social Engineering, sicherer Umgang mit Zugangsdaten, Erkennung von Angriffen im Alltag. Die Inhalte werden auf Ihr Unternehmen und Ihre Branche zugeschnitten.

Weitere Termine (je zusätzlicher Buchung)

Jeder weitere Termin beinhaltet eine gezielte Anpassung der Schulungsinhalte für unterschiedliche Zielgruppen – z.B. Administratoren mit technischen Schwerpunkten, Verwaltungsmitarbeiter mit Fokus auf Phishing und Datenschutz, oder Produktionsmitarbeiter mit praxisnahen Szenarien aus ihrer Arbeitsumgebung.

Angreiferperspektive einnehmen

Sie erkunden Windows-Netzwerke wie ein Angreifer – mit denselben Werkzeugen und Techniken, die in realen Penetrationstests eingesetzt werden. Reconnaissance, Enumeration, Lateral Movement und Privilege Escalation in einer praxisnahen Laborumgebung.

Härtungsmaßnahmen entwickeln und ausrollen

Zu jedem Angriff folgt die Gegenseite: Sie implementieren konkrete Härtungsmaßnahmen – GPOs, Privileged Access Workstations, Tiering-Modelle, LAPS, Protected Users – und verstehen deren Wirkungsweise.

Wirksamkeit selbst überprüfen

Nach dem Ausrollen der Schutzmaßnahmen greifen Sie erneut an und verifizieren, ob die Maßnahmen halten. Dieses "Proof of Hardening" vermittelt ein tiefes Verständnis dafür, was wirklich schützt – und was nicht.

Reale Schwachstellen aus der Praxis

Die behandelten Angriffsmuster stammen direkt aus echten Penetrationstests in Kundennetzwerken: Kerberoasting, AS-REP Roasting, Pass-the-Hash, Pass-the-Ticket, Silver Ticket, DCSync, PrintNightmare und weitere.

Compliance & Frameworks

Das Seminar hilft bei der Erfüllung der Anforderungen geltender Sicherheitsframeworks und regulatorischer Vorgaben (z.B. NIS2, ISO 27001, BSI IT-Grundschutz) durch konkrete, umsetzbare Maßnahmen.