Kurs Ethik bei simulierten Cyberangriffen
Online-Kurs mit 300 Stunden zur Ethik bei simulierten Cyberangriffen. 6 Module zu NIST SP 800-84 (Programme für Tests, Schulung und Übungen), NIST SP 800-115 (technischer Leitfaden für Sicherheitstests) und MITRE ATT&CK Navigator. Zugewiesener Tutor und offene Einschreibung.
Kurs Ethik bei simulierten Cyberangriffen — Studium aus der Schweiz
Die Schweizer Verteidigungsindustrie ist klein, aber technologisch anspruchsvoll. Die Armasuisse als zentrale Beschaffungs- und Technologiestelle des Bundes arbeitet mit Unternehmen wie RUAG MRO und Schweizer Zulieferern für Systeme, Fahrzeuge und Munition zusammen. Die Armee nutzt Land- und Logistiksysteme, die in Kooperation mit Forschungseinrichtungen weiterentwickelt werden. Exportkontrollen unterliegen dem Staatssekretariat für Wirtschaft (SECO) als zuständiger Behörde.
Gebühren für die Schweiz: CHF 593 (Schweizer Franken), mit Ratenzahlung und Arbeitgeberunterstützung.
Zuständige Stellen in der Schweiz
Typische Funktionen
Fragen aus der Schweiz
Wird ein Abschluss in Defense, Military Engineering & Land Systems in der Schweiz anerkannt?
SEIUM vergibt private Qualifikationen, die nicht staatlich oder akkreditiert sind. Die Anerkennung entscheiden Arbeitgeber und zuständige Stellen. In der Schweiz unterliegen Rüstungsaufgaben strengen Vorgaben, und Stellen im Bereich der Armee oder bundeseigener Betriebe stellen eigene Anforderungen. Klären Sie vorab, welche Nachweise der konkrete Arbeitgeber verlangt.
Welche Arbeitgeber in der Schweiz beschäftigen Fachleute für Landsysteme und Wehrtechnik?
Relevante Arbeitgeber sind das Bundesamt für Rüstung armasuisse, bundesnahe Betriebe und Zulieferer der Industrie. Gefragt sind Kenntnisse in Systemtechnik, Sicherheit und Prüfverfahren. Die Einstellung erfolgt meist nach Berufserfahrung, Sicherheitsüberprüfungen können verlangt werden. Ein privates Zertifikat ergänzt das Profil, ersetzt jedoch keine Praxis.
Wie viel Zeit muss ich einplanen und kann mein Arbeitgeber die Kosten tragen?
Das Studium ist online und auf Englisch, mit einem technischen Tutor. Die Programme umfassen 300 bis 1900 Stunden. Planen Sie realistisch, besonders neben einer Vollzeitstelle. Die Gebühren sind in Raten zahlbar, und Arbeitgeber können die Weiterbildung finanzieren. Für die Teilnahme ist kein Visum nötig, da Sie von zu Hause lernen.
Übernehmen Sie die Kontrolle.
Führen Sie einen echten ingenieurtechnischen Zielkonflikt aus diesem Fachgebiet durch. Bewegen Sie die Regler, beobachten Sie die Reaktion des Modells in Echtzeit und meistern Sie die Herausforderung.
Was Sie danach können
Zweck und Arten von Cybersicherheitsübungen erläutern.
Autorisierung, Umfang und Einsatzregeln für eine Übung definieren.
Die ethischen Dilemmata simulierter Angriffe analysieren.
Maßnahmen zum Schutz von Daten und Systemen Dritter während der Übung anwenden.
Übungen sicher und verhältnismäßig durchführen.
Berichte erstellen, die organisatorisches Lernen unterstützen.
Eine Cybersicherheitsübung mit ihrem ethischen und rechtlichen Rahmen konzipieren.
Für wen es gedacht ist
- Koordinatoren für Cybersicherheitsübungen, die sich auf Ethik bei simulierten Cyberangriffen spezialisieren möchten.
- Leiter ethischer Red Teams, die sich auf Ethik bei simulierten Cyberangriffen spezialisieren möchten.
- Risikomanager im Bereich Cybersicherheit, die sich auf Ethik bei simulierten Cyberangriffen spezialisieren möchten.
- Sicherheitsauditoren, die sich auf Ethik bei simulierten Cyberangriffen spezialisieren möchten.
- Rechtsberater im Bereich Cybersicherheit, die sich auf Ethik bei simulierten Cyberangriffen spezialisieren möchten.
- Trainer für Cybersicherheit, die sich auf Ethik bei simulierten Cyberangriffen spezialisieren möchten.
- Absolventen von Ingenieur- oder Naturwissenschaften, die in die Cybersicherheit einsteigen möchten.
Womit Sie arbeiten
- NIST SP 800-84 (Programme für Tests, Schulung und Übungen)
- NIST SP 800-115 (technischer Leitfaden für Sicherheitstests)
- TIBER-EU Framework (bedrohungsorientierte Penetrationstests)
- ISO 22398 (Leitlinien für Übungen)
- Verordnung (EU) 2022/2554 (DORA)
- Budapester Übereinkommen über Computerkriminalität (2001)
- Spanisches Strafgesetzbuch, Artikel 197 bis (unbefugter Zugriff auf Systeme)
6 Module · 300 Std.
1.1Arten von Übungen: Tabletop, funktional und technisch1.2Schwachstellenbewertung und autorisierte Penetrationstests1.3Red-, Blue- und Purple-Team-Übungen1.4Legitime Ziele einer Übung1.5Was eine Übung nicht ist und wo die Grenze verläuft1.6Rechtlicher Rahmen: Autorisierung und deren Anforderungen1.7Computerstraftaten und Ausschlussgründe1.8Anerkannte Normen und methodische Leitfäden1.9Fachvokabular1.10Übung: Zweck einer Übung definieren
2.1Autorisierungsdokument und seine Unterzeichner2.2Präzise Festlegung des Umfangs2.3Ausgeschlossene Assets und kritische Systeme2.4Zeitfenster und Zeitpläne2.5Einsatzregeln und Eskalation2.6Kriterien für den sofortigen Abbruch2.7Kommunikation mit eingeweihten Mitarbeitenden2.8Betroffene Dritte: Cloud, Lieferanten und Kunden2.9Versicherung und Haftung für Schäden2.10Praxis: Einsatzregeln für eine Übung entwerfen
3.1Täuschung von Mitarbeitenden und ihre Rechtfertigung3.2Social Engineering und Achtung der Person3.3Während der Übung gefundene personenbezogene Daten3.4Feststellungen außerhalb des Umfangs3.5Entdeckung unregelmäßigen Verhaltens3.6Risiko von Kollateralschäden für den Dienst3.7Druck des Kunden auf spektakuläre Ergebnisse3.8Veröffentlichung der Ergebnisse und Reputation3.9Offenlegung von Schwachstellen gegenüber Dritten3.10Diskussion: drei Fälle mit verschwimmenden Grenzen
4.1Planung und Risikomanagement der Übung4.2Testumgebung im Vergleich zur Produktivumgebung4.3Protokollierung aller durchgeführten Aktionen4.4Verwahrung und Verschlüsselung von Beweismitteln4.5Minimierung des Zugriffs auf echte Daten4.6Umgang mit erlangten Zugangsdaten4.7Bereinigung der Umgebung nach Abschluss4.8Echtzeit-Kommunikation kritischer Feststellungen4.9Abstimmung mit dem verteidigenden Team4.10Praxis: Durchführung einer Übung planen
5.1Aufbau des Berichts und seine Zielgruppe5.2Priorisierung der Feststellungen nach Risiko5.3Umsetzbare Empfehlungen5.4Abschlussbesprechung und Kultur der Fehlerkorrektur ohne Schuldzuweisung5.5Vermeidung von Schuldzuweisungen an Mitarbeitende5.6Überwachung der Behebung5.7Kontinuierliches Programm im Vergleich zu einer einmaligen Übung5.8Vergabe von Dienstleistungen und zentrale Vertragsklauseln5.9Kompetenz und Zertifizierung des Teams5.10Praxis: Bericht zu einer Feststellung verfassen
6.1Wahl der Organisation und des Ziels6.2Analyse des anwendbaren rechtlichen Rahmens6.3Autorisierungsdokument und Umfang6.4Einsatzregeln und Abbruchkriterien6.5Analyse vorhersehbarer Dilemmata6.6Plan für Beweismittel und Datenmanagement6.7Plan für Berichterstattung und Nachverfolgung6.8Verhaltenskodex des Teams6.9Projektbericht6.10Verteidigung des Projekts
Wie Sie lernen
Vollständig 100 % online auf dem Campus von SEIUM, mit herunterladbarem Material, aufgezeichneten Unterrichtseinheiten und einem zugewiesenen fachlichen Tutor. Es gibt keine festen Stundenpläne: Die Studierenden arbeiten innerhalb des Jahrgangs in ihrem eigenen Tempo, sodass sich das Studium gut mit der Berufstätigkeit verbinden lässt.
Jedes Modul verbindet Theorie, angeleitete Lektüre der Originalnorm und praktische Übungen. Die eingesetzte Software ist MITRE ATT&CK Navigator, Wireshark, Microsoft Project, Advanced Excel, in kostenlosen, akademischen oder Testversionen. Fallstudien behandeln Verfahren für Tabletop-Übungen zur Cybersicherheit, die Formulierung von Einsatzregeln für Übungen und die Auswertung von Berichten nach Übungen. Die Bewertung erfolgt laufend je Modul sowie durch das abschließende integrative Projekt.
Von Anfang bis Ende umsetzen
Ihr Abschlussprojekt folgt dem realen Ingenieursablauf Schritt für Schritt und wird von Ihrem Tutor begleitet und geprüft.
Erläutern Sie Zweck und Arten von Cybersicherheitsübungen.
Definieren Sie Autorisierung, Umfang und Einsatzregeln für eine Übung.
Analysieren Sie die ethischen Dilemmata simulierter Angriffe.
Wenden Sie Maßnahmen an, um Daten und Systeme Dritter während der Übung zu schützen.
Führen Sie Übungen sicher und verhältnismäßig durch.
Wohin es Sie führt
Voraussetzungen
- Kein vorheriger Abschluss erforderlich.
- Internetverbindung und ein Computer, auf dem die Software des Studiengangs läuft.
- Ausreichende Englischkenntnisse, um fachliche Regelwerkstexte zu verstehen.
Bereit zu starten?
Senden Sie noch heute Ihre Bewerbung. Unser Zulassungsteam antwortet Ihnen innerhalb von 72 Stunden mit Ihrem Studienplan und den Finanzierungsmöglichkeiten.
Häufig gestellte Fragen
Der Studiengang umfasst insgesamt 300 Stunden, verteilt auf 3 bis 5 Monate. Das entspricht durchschnittlich 10 bis 15 Stunden pro Woche und lässt sich mit einer Vollzeitbeschäftigung vereinbaren.
Sie arbeiten mit MITRE ATT&CK Navigator, Wireshark, Microsoft Project und Advanced Excel. Es werden kostenlose, akademische oder Testversionen verwendet, und der Dozent weist auf die kostenlose Alternative hin, sofern eine existiert.
Ein eigenes Zertifikatsprogramm von SEIUM nach erfolgreichem Abschluss der kontinuierlichen Bewertung und des integrativen Projekts. Es handelt sich um eine hauseigene Weiterbildung, nicht um einen offiziellen Titel des Ministeriums.
Ja. Module, die in einem Kurs oder Zertifikatsprogramm im selben Bereich bestanden wurden, werden auf das weiterführende Programm angerechnet. Prüfen Sie bei der Einschreibung die Richtlinie zur Anrechnung von Leistungen.
Verwandte Programme
CEN/NATO-Kurs zu Ergonomie-Normen für Cockpits
Online-Kurs mit 300 Stunden zu den Ergonomie-Normen für Cockpits nach CEN/NATO. 6 Module mit Schwerpunkt auf MIL-STD-1472H (Human Factors Engineering), ISO 6385 (ergonomische Grundsätze) und RAMSIS.…
Kurs Technologische Diplomatie bei Verteidigungsfahrzeugen
Online-Kurs in technologischer Diplomatie bei Verteidigungsfahrzeugen mit 300 Stunden Umfang. 6 Module zu dem Wassenaar-Arrangement (1996), dem Gemeinsamen Standpunkt 2008/944/GASP (Ausfuhr von Militärgütern) und fortgeschrittenem Excel.…
Kurs Ethik in der Energieresilienz im Feldeinsatz
Online-Kurs zur Ethik in der Energieresilienz im Feldeinsatz mit 300 Stunden. 6 Module zu IEEE 1547 (Netzanschluss dezentraler Energieressourcen), IEEE 2030.7 (Steuerungen für Microgrids) und HOMER…
Mehr im Bereich Verteidigung, Militärtechnik & Landsysteme
Alle Programme im Bereich Verteidigung, Militärtechnik & Landsysteme → · So bewerben Sie sich · Gebühren & Finanzierung · Stipendien