Penetrationstests in Cloud Computing-Umgebungen

Schulungskonferenz "Sans Secure Europe 2012" mit neuen Trainingsangeboten: Neue Kurse zu Mobilfunkforensik und Cloud Computing-Sicherheit
Absicherung mobiler Geräte, virtualisierter Umgebungen und Cloud Computing-Infrastrukturen

(12.04.12) - Die "Sans Secure Europe 2012", eine der größten europäischen Schulungskonferenzen rund um das Thema Informationssicherheit, findet vom 7. bis zum 19. Mai 2012 erneut in Amsterdam im Radisson Blu Hotel statt. Das Programm wurde um zwei neue Kurse ergänzt, die sich mit der Absicherung mobiler Geräte, virtualisierter Umgebungen und Cloud Computing-Infrastrukturen befassen. Mit insgesamt zehn Schulungen ist das Trainingsangebot damit noch breiter gefächert als in der Vergangenheit.

Die neuen Kurse

"SANS Forensics 563"
Die zum ersten Mal in Europa angebotene Schulung "Sans Forensics 563" richtet sich gleichermaßen an Teilnehmer, die bereits mit dem Thema Mobilfunkforensik vertraut sind als auch an diejenigen, die keinerlei Vorkenntnisse mitbringen. Der praxisorientierte fünftägige Kurs vermittelt das Wissen und die Fähigkeiten, die digitale Forensik-Ermittler zur Untersuchung und Analyse von Mobilfunkgeräten, PDAs und anderen mobilen Geräten benötigen. Jeder Kursteilnehmer bekommt dem aktuellsten Stand der Technik entsprechende forensische Werkzeuge an die Hand, mit denen sich auf mobilen Geräten gespeicherte jedoch möglicherweise gelöschte Daten wiederherstellen, akquirieren, auslesen und analysieren lassen.

Darüber hinaus erfahren sie, wie sie die gewonnen Ergebnisse für interne, zivil- oder strafrechtliche Ermittlungen verwerten können. Derzeit liegt der Schwerpunkt des Kurses auf den Betriebssystemen, die iPhone, Android-, Blackberry- und Nokia-Mobiltelefonen zu Grunde liegen. Nach Abschluss der Schulung verfügen Forensik-Ermittler über das Know-how, Geräte mit forensischen Mitteln gründlich zu untersuchen und die daraus resultierenden Beweise für ihre Arbeit zu nutzen. Gerne können die Teilnehmer zudem ihre eigenen Testgeräte und SIM-Karten mitbringen und im Verlauf des Kurses überprüfen.

"Security 579: Virtualization and Private Cloud Security"
Eine weitere neu in Amsterdam angebotene Schulung ist der Kurs "Security 579: Virtualization and Private Cloud Security". Der zertifizierte SAN-Trainingsleiter Dave Shackleford erklärt: "Die Vorteile, die mit der Einführung von Virtualisierungstechnologien und dem Cloud Computing einhergehen, sind inzwischen wohlbekannt. Die Schattenseiten, wie ein wachsendes Bedrohungspotenzial, jedoch weniger.

Denn es entsteht eine weitere Angriffsflächen für Exploits und es kommen neue Schwachstellen hinzu, mit denen es umzugehen gilt. Der sechstägige Kurs deckt viele Inhalte angefangen von IT-Sicherheits-Architekturen und dem IT-Sicherheits-Design bis hin zum Identity- und Access-Management ab. Ebenso gehört die ausgiebige Nutzung von Tools und Techniken zur Durchführung von Penetrationstests in Cloud Computing-Umgebungen und virtualisierten Infrastrukturen zum Programm.

Auf Grund dessen, dass Teilnehmer an den Kursen Forensics 563 und Security 579 eine spezielle technische Ausstattung gestellt bekommen, steht nur ein begrenztes Platzkontingent zur Verfügung. Da gerade neu angebotene Schulungen stärker nachgefragt werden, steht zu erwarten, dass diese schnell ausgebucht sind. Eine rechtzeitige Anmeldung wird daher empfohlen.

NetWars
Parallel zu der Sans Secure Europe 2012 findet in Amsterdam zudem erstmals der NetWars-Wettbewerb statt, an dem sich alle angemeldeten Schulungsteilnehmer kostenlos beteiligen können. In einer variantenreich aufgebauten virtuellen Umgebung können sie ihre Fertigkeiten bei der Analyse und Abwehr von Cyber-Angriffen sowie ihre offensiven Fähigkeiten unter Beweis stellen. Hierzu zählt vorhandene Netze und einzelne Rechner zu übernehmen und im Anschluss gegen Hacker zu verteidigen. Bei der Auftaktveranstaltung im vergangenen Jahr ging Tomasz Miklas, der für das Unternehmen bwin.party digital entertainment als Schwachstellenanalyst tätig ist, als Sieger aus dem Rennen. Zu den bereits für die erste NetWars 2012 angemeldeten Spielern zählen bereits etliche Wettbewerbsteilnehmer des letzten Jahres, die erneut um Ansehen und Preise kämpfen. (Sans-Institut: ra)

Sans Institut: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Unternehmen