Workshop Ransomware mit Boardmitteln verhindern

Dauer: 2 Tage
Kosten: 1.590,00 EUR netto pro Teilnehmer
Mindestteilnehmerzahl: 2 Personen  
Anmeldung:  Formular Anmeldung Schulungen

Der Workshop ist darauf ausgelegt, das mit der Umsetzung der Abwehrmassnahmen direkt begonnen werden kann. 

Ransomware ist die größte Bedrohung und größte Plage, die aktuell in einem Unternehmen zuschlagen kann. Es gibt unzählige vorhandene Sicherheitslücken die ausgenutzt werden und jeden Monat kommen Neue hinzu. Am Ende muss die Firma sich meistens eingestehen, das das eigene Netzwerk nicht vorbereitet war und es dem Angreifer viel zu leicht gemacht hat. 

Der Workshop zeigt die Gruppenrichtlinien und Methoden, die gesetzt werden müssen, um eine Verbreitung im Vorfeld extrem zu erschweren oder zumindest die Brandfläche zu verkleinern.

Wie kommt Ransom ins Netz? Wie breitet sich Ransomeware aus? Diese Fragen benötigen Antworten, um Gegenmassnahmen zu treffen.

Kernthemen des Workshops, 
Probleme, die mit Boardmitteln und mit Gruppenrichtlinien abgedeckt werden können. Probleme, die mit Workflows schützt werden können.

• Aufklärung: Der Weg der Ransomware ins interne Netz
• Ausführung von Ransomware verhindern
  • Software Allowlisting, on premise mit Applocker
• Ausbreitung von Ransomware verhindern
  • Generelle Diskussion: Passworte sind tot. Es lebe die Passphrase
  • Kontrolle der aktuellen Passwort Qualität im eigenen Unternehmen
  • BSI: ORP.4.A8 Regelung des Passwortgebrauchs (B) [Benutzende, IT-Betrieb] und ff.
  • Das neue LAPS “native” vs LAPS “legacy”
• Brandabschnitte im eigenen Netzwerk schaffen
  • Netzwerk Segmentierung, Clients untereinander abschotten
  • Konfiguration der Windows Firewall
• Kontrolle über die Administratoren auf den Systemen erhalten
  • Wer hat Wo Administrative Rechte
  • Delegation im AD einrichten, Berechtigungen vergeben
  • AGLP und RBAC überdenken
• Administration und Verhaltensweisen ändern
  • Das Buzzword “Tiering”
  • Was ist beim KMU praktikabel, wenn der Admin 5 Personen in einer ist?
• Übersicht der Gruppenrichtlinien RuleSets, die zum Einsatz kommen müssen
• ... 

2 Tage voll mit Demo und Hands On Möglichkeiten in der eigenen Virtuellen Umgebung für die direkte Umsetzung im eigenen Unternehmen.