Der Kurs Kryptographie in der Product Security (verwendbar: CRA, NIS-2, MVO und EU AI Act, …) rderungen aus dem Cyber Resilience Act (CRA), dem EU AI Act und weiteren Sicherheitsstandards.
vermittelt die Grundlagen moderner kryptographischer Verfahren und deren praktische Anwendung zur Umsetzung regulatorischer Anforderungen aus dem Cyber Resilience Act (CRA), der Maschinen Verordnung (MVO), NIS-2, dem EU AI Act und weiteren Sicherheitsstandards.
- Nach Abschluss des Kurses sind Sie in der Lage:
Inhalte des Trainings "Inhalte des Trainings "Kryptographie in der Product Security (verwendbar: CRA, NIS-2, MVO und EU AI Act, …)"
-
-
CIA-Triade
-
Beispiele für Angriffe (Ransomware, Vishing, CEO-Fraud, KRACK, …)
-
Safety vs. Cybersecurity
-
BSI
-
STRIDE-Bedrohungsmodellierung
-
Historie der Kryptographie
-
Steganographie
-
Kerkhoff’s Prinzip
-
-
- Landkarte der Kryptographie
-
- Grundbausteine: Substitution und Transposition
- Kryptoanalyse
- Man-in-the-middle
- Häufigkeitsanalyse
- Brute Force Attack
- Lineare Kryptoanalyse
- Substitutions-Permutations-Netzwerke (SPNs)
- Block Ciphers
- Block Cipher Modes (ECB, CBC, CTR)
- Advanced Encryption Standard (AES)
- Padding und Padding Angriffe
- Vernam-Verschlüsselung, One-Time-Pad (OTP)
- Chosen-Plaintext Attack (CPA)
- Chosen-Ciphertext Attack (CCA)
- Stream Ciphers (Enigma)
- Pseudo-Random Functions (PRF)
- Roll Jam Technique
- Auswahl eines für den Use-Case passenden Verfahrens
- Vor- und Nachteile, Einordnung und mögliche Alternativen
-
- Anwendungsfeld und Einsatzmöglichkeiten (Digitale Signaturen, Public Key Encryption, Message Authentication Codes, …)
- Auswahl eines für den Use-Case passenden Verfahrens
- Vor- und Nachteile, Einordnung und mögliche Alternativen
- Gegensatz zu Cyclic Redundancy Checks
- Hamming Distanz
- Preimage Resistance
- Collision Resistance
- Message Authentication Codes mittels Hashes (Encrypt-then-MAC)
- Geburtstagsparadoxon
- Einwegfunktionen
- Kompressionsfunktion
- Sponge-Funktionen
- Password Security
- Authentication
- Rainbow Tabellen
- Salt und Pepper
- Multi-Faktor-Authentifizierung
- Time-based One-time Passwort (TOTP)
-
- Secret-Prefix
- Secret-Suffix
- HMAC (Hash-based Message Authentication Code)
- CMAC (Cipher-based Message Authentication Code)
- Corgery-Sicherheitseigenschaft
- Hashing mit Schlüssel
- Replay Attacke
-
- Encrypt-and-MAC
- MAC-then-Encrypt
- Encrypt-then-MAC
-
- Anwendungsfeld und Einsatzmöglichkeiten
- Modulo-Operation Zahlentheoretische, schwierige Probleme
- RSA-Verschlüsselung OAEP: Optimal Asymmetric Encryption Padding Diffie Hellmann (DH)
- Key Exchange
-
- Digitale Signaturen
- Public Key Infrastructure (PKI)
- Certificate Authorities (CAs)
- Chain of trust Certificate Revocation Liste (CRL)
- Online Certificate Status Protocol (OCSP)
- Relay Station Attack (RSA)
-
- Post-Quantum Kryptografie: Learning with Errors (LWE)
- Quanten Computer
- Shor Algorithmus
- Zero-knowledge Proofs
-
- Auswahl eines für den Use-Case passenden Kryptosystemes
- Vor- und Nachteile, Einordnung und mögliche Alternativen
Zielgruppe des Trainings "Kryptographie in der Product Security (verwendbar: CRA, NIS-2, MVO und EU AI Act, …)"
Weitere Informationen zum "Kryptographie in der Product Security (verwendbar: CRA, NIS-2, MVO und EU AI Act, …)" Training
Dr. Thomas Liedtke
Erfahrener Experte für Cybersecurity und Compliance mit starkem Fokus auf regulatorisch getriebene Security Engineering-Ansätze. Nachgewiesene Expertise in der Überführung komplexer Cybersecurity-Standards und regulatorischer Anforderungen in praxistaugliche Umsetzungsmodelle für OEMs und Zulieferer. Tätig in Beratung, Training und strategischer Begleitung mit Schwerpunkt auf Cybersecurity-Governance, Risikomanagement und Compliance in stark regulierten Branchen.
---
Dr. Julian Liedtke
Promovierter Informatiker. Ist als Experte für Cybersicherheit/ Kryptografie tätig, insbesondere im Bereich der Betriebstechnik (OT) und Werkzeugmaschinen. Er arbeitet mit gängigen Normen/Vorschriften wie ISO 27001, TISAX, ISO/IEC 62443. Er studierte Informatik an der Universität Stuttgart.
Grundlegendes Verständnis von IT, Produktentwicklung oder regulatorischen Anforderungen ist von Vorteil.
- Teilnahmebescheinigung
