Kurs zur Regulierung der Datenverbindungssicherheit
Online-Kurs über 300 Stunden zur Regulierung der Datenverbindungssicherheit. 6 Module zu FIPS 140-3 (kryptografische Module), NIST SP 800-57 (Schlüsselverwaltung) und Wireshark. Zugewiesener Tutor und offene Einschreibung.
Kurs zur Regulierung der Datenverbindungssicherheit — Studium aus der Schweiz
Die Schweizer Verteidigungsindustrie ist klein, aber technologisch anspruchsvoll. Die Armasuisse als zentrale Beschaffungs- und Technologiestelle des Bundes arbeitet mit Unternehmen wie RUAG MRO und Schweizer Zulieferern für Systeme, Fahrzeuge und Munition zusammen. Die Armee nutzt Land- und Logistiksysteme, die in Kooperation mit Forschungseinrichtungen weiterentwickelt werden. Exportkontrollen unterliegen dem Staatssekretariat für Wirtschaft (SECO) als zuständiger Behörde.
Gebühren für die Schweiz: CHF 732 (Schweizer Franken), mit Ratenzahlung und Arbeitgeberunterstützung.
Zuständige Stellen in der Schweiz
Typische Funktionen
Fragen aus der Schweiz
Wird ein Abschluss in Defense, Military Engineering & Land Systems in der Schweiz anerkannt?
SEIUM vergibt private Qualifikationen, die nicht staatlich oder akkreditiert sind. Die Anerkennung entscheiden Arbeitgeber und zuständige Stellen. In der Schweiz unterliegen Rüstungsaufgaben strengen Vorgaben, und Stellen im Bereich der Armee oder bundeseigener Betriebe stellen eigene Anforderungen. Klären Sie vorab, welche Nachweise der konkrete Arbeitgeber verlangt.
Welche Arbeitgeber in der Schweiz beschäftigen Fachleute für Landsysteme und Wehrtechnik?
Relevante Arbeitgeber sind das Bundesamt für Rüstung armasuisse, bundesnahe Betriebe und Zulieferer der Industrie. Gefragt sind Kenntnisse in Systemtechnik, Sicherheit und Prüfverfahren. Die Einstellung erfolgt meist nach Berufserfahrung, Sicherheitsüberprüfungen können verlangt werden. Ein privates Zertifikat ergänzt das Profil, ersetzt jedoch keine Praxis.
Wie viel Zeit muss ich einplanen und kann mein Arbeitgeber die Kosten tragen?
Das Studium ist online und auf Englisch, mit einem technischen Tutor. Die Programme umfassen 300 bis 1900 Stunden. Planen Sie realistisch, besonders neben einer Vollzeitstelle. Die Gebühren sind in Raten zahlbar, und Arbeitgeber können die Weiterbildung finanzieren. Für die Teilnahme ist kein Visum nötig, da Sie von zu Hause lernen.
Übernehmen Sie die Kontrolle.
Führen Sie einen echten ingenieurtechnischen Zielkonflikt aus diesem Fachgebiet durch. Bewegen Sie die Regler, beobachten Sie die Reaktion des Modells in Echtzeit und meistern Sie die Herausforderung.
Was Sie danach können
Die Architektur und die Bedrohungen von Datenverbindungen verstehen.
Mechanismen zur Nachrichtenintegrität und Authentifizierung anwenden.
Vertraulichkeits- und Schlüsselverwaltungskonzepte im Einklang mit NIST SP 800-57 entwerfen.
Die Signalrobustheit und die Verfügbarkeit von Verbindungen bewerten.
Die Zertifizierungsanforderungen von FIPS 140-3 und Common Criteria auslegen.
Den Betrieb und die Sicherheitsprüfung einer Datenverbindung planen.
Ein Sicherheitsprojekt für eine Datenverbindung entwickeln.
Für wen es gedacht ist
- Ingenieurin oder Ingenieur für Kommunikationssicherheit, der bzw. die sich auf die Regulierung der Datenverbindungssicherheit spezialisieren möchte.
- Ingenieurin oder Ingenieur für Datenverbindungen, der bzw. die sich auf die Regulierung der Datenverbindungssicherheit spezialisieren möchte.
- Prüferin oder Prüfer für die Sicherheit von IKT-Produkten, der bzw. die sich auf die Regulierung der Datenverbindungssicherheit spezialisieren möchte.
- Fachkraft für angewandte Kryptografie, die sich auf die Regulierung der Datenverbindungssicherheit spezialisieren möchte.
- Prüferin oder Prüfer für Kommunikationssysteme, der bzw. die sich auf die Regulierung der Datenverbindungssicherheit spezialisieren möchte.
- Ingenieurin oder Ingenieur für Hochfrequenztechnik, der bzw. die sich auf die Regulierung der Datenverbindungssicherheit spezialisieren möchte.
- Absolventinnen und Absolventen der Ingenieur- oder Naturwissenschaften, die in die Luft- und Raumfahrtindustrie einsteigen möchten.
Womit Sie arbeiten
- FIPS 140-3 (kryptografische Module)
- NIST SP 800-57 (Schlüsselverwaltung)
- NIST SP 800-38D (GCM-Modus)
- ISO/IEC 15408 (Common Criteria)
- RTCA DO-326A (Sicherheit der Lufttüchtigkeit)
- MIL-STD-6016 (Link-16-Nachrichtenübermittlung)
- ISO/IEC 19790 (Anforderungen an kryptografische Module)
6 Module · 300 Std.
1.1Was eine Datenverbindung ist und worin sie sich von einem Netzwerk unterscheidet1.2Punkt-zu-Punkt- und Broadcast-Verbindungen1.3Taktische, luftfahrttechnische und maritime Verbindungen1.4Anforderungen an Integrität, Verfügbarkeit und Vertraulichkeit1.5Bedrohungen: Störung, Spoofing und Abhören1.6Anwendbarer regulatorischer und zertifizierungsrechtlicher Rahmen1.7Akteure: Hersteller, Betreiber und Behörde1.8Fachvokabular und Akronyme1.9Regulatorische Quellen und wie man auf sie zugreift1.10Übung: Klassifizierung von Bedrohungen für eine Verbindung
2.1Codes zur Fehlererkennung und Fehlerkorrektur2.2Nachrichtenauthentifizierungscodes2.3Nachrichtensignierung und ihr Aufwand2.4Schutz vor Replay- und Reihenfolgeangriffen2.5Sequenznummerierung und Fenster2.6Zeitstempel und Synchronisation2.7Ende-zu-Ende- gegenüber Hop-by-Hop-Integrität2.8Fehlerbehandlung und Wiederholungsversuche2.9Erkennung eingeschleuster Nachrichten2.10Praxis: Entwurf des Integritätsschutzes einer Verbindung
3.1Verbindungs- und Ende-zu-Ende-Verschlüsselung3.2Auswahl von Algorithmen und Betriebsmodi3.3Schlüsselverteilung in Umgebungen ohne Verbindung3.4Schlüsselmaterial und seine Verwahrung3.5Schlüsselrotation und Widerruf3.6Notfall-Löschung von Schlüsselmaterial3.7Kryptografische Trennung zwischen Domänen3.8Kryptografische Interoperabilität zwischen Teilnehmenden3.9Zertifizierung der verwendeten Module3.10Praxis: Schlüsselverwaltungsplan für ein Netzwerk
4.1Unbeabsichtigte Störungen und Koexistenz4.2Absichtliche Störungen und ihre Erkennung4.3Spreizspektrum- und Frequenzsprungverfahren4.4Frequenz-, Raum- und Zeitdiversität4.5Richtantennen und Kontrolle der Abstrahlung4.6Spoofing von Navigationssignalen und seine Erkennung4.7Überwachung der Signalintegrität4.8Verfahren bei Verbindungsverlust4.9Alternative Verbindungen und Umschaltung4.10Praxis: Notfallplan bei Verbindungsverlust
5.1Anforderungen an die Systemzertifizierung5.2Sicherheitsbewertung und Akkreditierung5.3Sicherheitsdokumentation für die Verbindung5.4Freigabe und Penetrationstests5.5Ereignisprotokollierung und Auditierung5.6Schulung des Betreibers und Verfahren5.7Vorfallmanagement und Meldung5.8Konfigurations- und Versionsverwaltung5.9Management der Veralterung kryptografischer Verfahren5.10Praxis: Akkreditierungsakte für eine Verbindung
6.1Auswahl der Verbindung und ihres Szenarios6.2Analyse von Bedrohungen und Anforderungen6.3Entwurf des Schutzes von Integrität und Authentifizierung6.4Entwurf von Verschlüsselung und Schlüsselverwaltung6.5Robustheitsmaßnahmen gegen Störungen6.6Test- und Akkreditierungsplan6.7Betrieb und Notfallplan6.8Plan für das langfristige kryptografische Management6.9Technischer Bericht6.10Verteidigung des Projekts
Wie Sie lernen
Vollständig 100 % online auf dem Campus von SEIUM, mit herunterladbarem Material, aufgezeichneten Unterrichtseinheiten und einem zugewiesenen fachlichen Tutor. Es gibt keine festen Stundenpläne: Die Studierenden arbeiten innerhalb des Jahrgangs in ihrem eigenen Tempo, sodass sich das Studium gut mit einer Berufstätigkeit verbinden lässt.
Jedes Modul verbindet Theorie, angeleitete Lektüre der Originalnorm und praktische Übungen. Die eingesetzte Software ist Wireshark, GNU Radio, MATLAB Communications Toolbox, OpenSSL, in kostenlosen, akademischen oder Testversionen. Prüfverfahren werden anhand realer Verkehrsanalysen und Protokollabläufe im Labor erarbeitet, ebenso Robustheitsbewertungen gegenüber Störungen und Audits der Schlüsselverwaltung. Die Bewertung erfolgt laufend über jedes Modul sowie durch das abschließende integrative Projekt.
Von Anfang bis Ende umsetzen
Ihr Abschlussprojekt folgt dem realen Ingenieursablauf Schritt für Schritt und wird von Ihrem Tutor begleitet und geprüft.
Architektur und Bedrohungen von Datenverbindungen verstehen.
Mechanismen zur Sicherung der Nachrichtenintegrität und Authentifizierung anwenden.
Vertraulichkeits- und Schlüsselverwaltungskonzepte im Einklang mit NIST SP 800-57 entwerfen.
Robustheit des Signals und Verfügbarkeit der Verbindung bewerten.
Die Zertifizierungsanforderungen von FIPS 140-3 und Common Criteria auslegen.
Wohin es Sie führt
Voraussetzungen
- Ein vorheriger Hochschulabschluss ist nicht erforderlich.
- Internetverbindung und ein Computer, auf dem die Software des Programms läuft.
- Ausreichende Englischkenntnisse, um der Dokumentation technischer Normen zu folgen.
Bereit zu starten?
Senden Sie noch heute Ihre Bewerbung. Unser Zulassungsteam antwortet Ihnen innerhalb von 72 Stunden mit Ihrem Studienplan und den Finanzierungsmöglichkeiten.
Häufig gestellte Fragen
Das Programm umfasst insgesamt 300 Stunden, verteilt auf 3 bis 5 Monate. Das entspricht durchschnittlich 10 bis 15 Stunden pro Woche und ist mit einer Vollzeitbeschäftigung vereinbar.
Sie arbeiten mit Wireshark, GNU Radio, MATLAB Communications Toolbox und OpenSSL. Es kommen kostenlose, akademische oder Testversionen zum Einsatz, und der Tutor nennt die kostenlose Alternative, wo es eine gibt.
Das eigene Zertifikatsprogramm von SEIUM nach Bestehen der laufenden Bewertung und des integrativen Projekts. Es handelt sich um eine hauseigene Weiterbildung und nicht um einen offiziellen Titel des Ministeriums.
Ja. Module, die in einem Kurs oder Zertifikatsprogramm im selben Bereich bestanden wurden, werden für das weiterführende Programm anerkannt. Prüfen Sie bei der Einschreibung die Anerkennungsrichtlinie.
Verwandte Programme
Kurs Ethik in der CBRN-Szenariosimulation
Online-Kurs Ethik in der CBRN-Szenariosimulation mit 300 Stunden. 6 Module zu ISO 22398 (Leitlinien für Übungen), ISO 22320 (Notfallmanagement) und ALOHA. Ein persönlicher Tutor wird zugewiesen…
Militärischer Besatzungskabinen-Vorschriftenkurs
300-stündiger Online-Kurs zu militärischen Besatzungskabinen-Vorschriften. 6 Module mit Schwerpunkt auf MIL-STD-1472H (Human Factors Engineering), MIL-STD-411F (Warnsignale an Besatzungsplätzen) und Siemens Jack. Zugewiesener Tutor und offene Anmeldung.
Ethik in der Hardware-Zertifizierung – Kurs
Online-Kurs mit 300 Stunden zur Ethik in der Hardware-Zertifizierung. 6 Module mit ISO/IEC 15408 (Common Criteria), ISO/IEC 17025 (Kompetenz von Prüflaboratorien) und ChipWhisperer. Zugewiesener Tutor und…
Mehr im Bereich Verteidigung, Militärtechnik & Landsysteme
Alle Programme im Bereich Verteidigung, Militärtechnik & Landsysteme → · So bewerben Sie sich · Gebühren & Finanzierung · Stipendien