Incident-Response-Playbook für einen Ransomware-Vorfall in einem KRITIS-Unternehmen

FreeVerified credential3 WochenAdvanced

Übersicht

Worum es bei diesem Projekt geht.

Erstelle ein NIST-Playbook für einen Ransomware-Vorfall in einem KRITIS-Unternehmen, führe eine Tabletop-Übung durch und erhalte ein verifizierbares Zertifikat.

Das Szenario

Der Hafenlogistik-Betreiber zählt zur kritischen Infrastruktur — ein längerer Ransomware-Vorfall hätte volkswirtschaftliche Auswirkungen und ist Gegenstand regelmäßiger BSI-Audits.

CredentialBlockchain-anchored

ShareableLinkedIn-ready

LanguageEnglish

PaceSelf-paced

Das Briefing

Was Du tust und was Du zeigst.

Wie sieht ein Incident-Response-Playbook aus, das einen Ransomware-Vorfall in einem KRITIS-Hafenbetrieb innerhalb gesetzlicher Meldepflichten und mit klaren Stakeholder-Kommunikationen abarbeitet?

Earning criteria — what you'll demonstrate

NIST SP 800-61 als Strukturrahmen für ein reales Playbook anwenden
Gesetzliche Meldepflichten nach KRITIS-DachG und NIS-2 in den Incident-Prozess integrieren
Rollen und Eskalationspfade ohne Mehrdeutigkeit definieren
Tabletop-Übungen als Validierungs- und Verbesserungs-Werkzeug einsetzen

Studienpassung

Wo dies in Dein Studium passt.

Schärft dieselben Fähigkeiten, die Dein Studium von Dir erwartet.

Information Security Management and Governance

Master · Security

Strong alignment

This challenge maps to Information Security Management and Governance at the Master level. It sharpens the same practical skills your coursework expects — but in a real industry context with actual constraints and deliverables.

Fähigkeiten

Fähigkeiten, die Du unter Beweis stellst.

Jede taucht auf Deinem verifizierten Zertifikat auf.

Karrieren

Berufe, auf die dies Dich vorbereitet.

Echte Berufsbezeichnungen. Echte Skill-Brücken. Wähle die, die Deinem Werdegang am nächsten kommt.

Karrierewege, die das aufbaut

Kanonische Rollen

Security Engineering
Wenn ein Security Analyst auf Brände achtet, baut ein Security Engineer die Systeme, die Brände schwerer entzündbar machen. Die Arbeit ist architektonisch: Entwerfen von Zero Trust Netzwerken, Härten von CI/CD Pipelines gegen Supply Chain Angriffe, Auswählen von kryptografischen Primitiven, die man in fünf Jahren nicht bereut. Du hältst eine gegnerische Denkweise in einer Hand und Einfühlungsvermögen für den Workflow von Entwicklern in der anderen, denn Kontrollen, die Ingenieure umgehen, sind keine echten Kontrollen. Frameworks wie OWASP und der MITRE ATT&CK Katalog geben dir eine gemeinsame Sprache mit dem Rest des Feldes. Studierende, die diesen Weg anzieht, mochten bei einem CTF meist die Rätsel mehr als die Preise. Wachstum entsteht durch das Betreiben einer echten Produktionsumgebung und das Schreiben des Post-Mortems, wenn etwas, das du übersehen hast, schiefging.
Sicherheit

Noch eine Sache

Du kannst ein Zertifikat bis Freitag in Deinem Lebenslauf haben.

Dieses Projekt starten