Cybersecurity - IT-Grundlagen der Cybersecurity

Dieser Kurs vermittelt das technische Fundament, das für jeden Einstieg in die Welt der Cybersecurity unverzichtbar ist. Cybersecurity setzt voraus, dass man versteht, was man schützt: Hardwarekomponenten, Betriebssysteme, Netzwerke, Protokolle und Infrastrukturen. Ohne dieses Grundverständnis bleibt Cybersecurity abstrakt. Das Programm führt Teilnehmende Schritt für Schritt durch die zentralen IT-Themenfelder – IT-Infrastruktur, Betriebssysteme, Netzwerktechnik und IT-Sicherheitsgrundlagen – und bereitet optional auf CompTIA-Zertifizierungen vor, die als international anerkannte Einstiegsnachweise im IT-Bereich gelten. Der Kurs eignet sich für Berufstätige, Quereinsteiger und alle, die ein solides technisches Fundament für weiterführende Cybersecurity-Ausbildungen aufbauen wollen.

Das erste Modul vermittelt die Grundlagen der IT-Infrastruktur und legt damit das Fundament für alle weiteren Themen. Wer in der Cybersecurity tätig sein will, muss verstehen, wie IT-Systeme aufgebaut sind – von der physischen Hardware über Betriebssysteme bis zu Netzwerken. Nur wer Schwachstellen in ihrer Infrastrukturumgebung kennt, kann sie schützen.

• Hardwarekomponenten und ihre Funktion: CPU, RAM, Massenspeicher, Netzwerkkarten, Netzteile
• Client-Server-Architekturen: Wie Dienste bereitgestellt und konsumiert werden
• IT-Systeme in lokalen Umgebungen: Workstations, Server, Switches, Router
• Cloudbasierte IT-Umgebungen: Grundbegriffe und Abgrenzung zu On-Premises
• Typische IT-Infrastrukturszenarien in kleinen und mittleren Unternehmen

Das zweite Modul behandelt Betriebssysteme und Dateiverwaltung, wobei Windows und Linux gleichwertig nebeneinander stehen. Beide Betriebssysteme sind in IT- und Cybersecurity-Umgebungen relevant – Windows dominiert Desktop- und Unternehmensumgebungen, Linux Server- und Sicherheitstools. Wer nur eines kennt, hat in der Cybersecurity blinde Flecken.

• Windows-Grundlagen: Dateisystem (NTFS, FAT32), Explorer, Systemsteuerung, Registrierungspfade
• Windows-Benutzerkonten und Berechtigungen: lokale Konten, Gruppenrichtlinien, UAC
• Prozessverwaltung in Windows: Task-Manager, Dienste, Autostart-Einträge
• Linux-Grundlagen: Verzeichnisstruktur, Shell-Befehle (ls, cd, chmod, sudo, apt/yum), Manpages
• Linux-Benutzer und Berechtigungen: UID/GID, chmod, chown, sudo-Konzept
• Softwareinstallation und -verwaltung unter Windows und Linux: Installationspakete, Paketmanager

Das dritte Modul widmet sich den Grundlagen der Netzwerktechnik – dem Bindeglied zwischen allen IT-Systemen und dem Hauptangriffsvector in der Cybersecurity. Angriffe wie Man-in-the-Middle, Sniffing, Spoofing oder DDoS setzen ein grundlegendes Netzwerkverständnis sowohl beim Angreifer als auch beim Verteidiger voraus.

• Netzwerktopologien und -typen: LAN, WAN, WLAN, VPN, Internet
• IP-Adressierung: IPv4-Grundlagen, Subnetting, CIDR-Notation, private und öffentliche Adressen
• Ports und Protokolle: TCP, UDP, ICMP und ihre Bedeutung für Sicherheitsanalysen
• DNS und DHCP: Namensauflösung und IP-Adressvergabe als potenzielle Angriffspunkte
• Routing und Switching: Grundkonzepte, Standardgateways, VLANs im Überblick
• Netzwerkdienste: HTTP, HTTPS, FTP, SSH, SMTP und ihre Sicherheitsrelevanz

Das vierte Modul behandelt IT-Sicherheit und Datenschutz als Einstieg in die Kerndomäne Cybersecurity. Hier wird das konzeptionelle Fundament für alle weiterführenden Cybersecurity-Ausbildungen gelegt: Sicherheitsprinzipien, Bedrohungsmodelle, Schutzmaßnahmen und rechtliche Anforderungen.

• Das CIA-Modell als Grundprinzip der Informationssicherheit: Confidentiality, Integrity, Availability
• Passwortsicherheit und Authentifizierungsverfahren: starke Passwörter, Multi-Faktor-Authentifizierung, Passwortmanager
• Firewalls: Paketfilter, Stateful Inspection, Anwendungs-Firewalls – Konzepte und Konfigurationsgrundlagen
• Datensicherung und Backup-Strategien: 3-2-1-Regel, Backup-Typen, Recovery-Tests
• Grundlagen des Datenschutzes und der DSGVO: Prinzipien, Betroffenenrechte, Verantwortlichkeiten in IT-Systemen
• Überblick über gängige Bedrohungsszenarien: Phishing, Malware, Social Engineering, Ransomware

Das optionale fünfte Modul bereitet auf CompTIA-Zertifizierungen vor. CompTIA ist einer der führenden Anbieter herstellerneutraler IT-Zertifizierungen. Die Einstiegszertifikate ITF+, Network+, Linux+ und Security+ decken genau die Themenbereiche ab, die in den vier Grundlagenmodulen vermittelt werden, und sind international anerkannte Nachweise für technische IT-Grundkompetenz.

• CompTIA IT Fundamentals+ (ITF+): Für absolute Einsteiger in die IT, optional als Ausgangspunkt
• CompTIA Network+: Zertifizierung für grundlegende Netzwerkkompetenz
• CompTIA Linux+: Zertifizierung für Linux-Administration auf Einsteigerniveau (aktueller Prüfungscode XK0-005)
• CompTIA Security+: Einstieg in die Cybersecurity-Zertifizierung, anerkannter Grundlagennachweis

Der Kurs ist explizit als Einstiegsprogramm konzipiert und richtet sich an alle, die ohne tiefe IT-Vorkenntnisse in die Welt der Cybersecurity einsteigen wollen.

• Berufstätige aus anderen Bereichen, die in die IT wechseln und ein technisches Grundlagenfundament aufbauen wollen
• Quereinsteiger, die Cybersecurity als Karriereoption erkunden und verstehen wollen, was das Fach technisch bedeutet
• IT-Support-Mitarbeitende, die ihr Wissen zu Netzwerken und Betriebssystemen strukturieren und formalisieren wollen
• Auszubildende im IT-Bereich, die ein begleitendes Grundlagentraining suchen
• Fachkräfte, die CompTIA-Zertifizierungen anstreben und systematische Vorbereitung suchen

Die Weiterbildung findet im Combined-Learning-Format statt, das Unterrichtseinheiten mit praktischen Übungen an realen Betriebssystemen und Netzwerkkonfigurationen verbindet. Windows- und Linux-Übungen laufen direkt an den Systemen; Netzwerkkonzepte werden sowohl theoretisch erklärt als auch anhand von Beispielszenarien und Paketanalysen vertieft. Die IT-Sicherheitsmodule kombinieren konzeptionelles Lernen mit der Betrachtung realer Bedrohungsszenarien. Das optionale CompTIA-Modul arbeitet mit prüfungsnahen Übungsaufgaben und systematischer Wiederholung. Der Kurs läuft überwiegend in Vollzeit; Teilzeit ist bei einigen Anbietern verfügbar.

Das Programm umfasst vier Kernmodule plus ein optionales Zertifizierungsmodul. Die Gesamtdauer variiert je nach Anbieter und gewähltem Lernmodell. Da der Kurs als Einstiegs- und Grundlagenprogramm konzipiert ist, ist die Tiefe der einzelnen Module für Einsteiger angemessen gestaltet – ausreichend, um CompTIA-Prüfungen absolvieren zu können, aber nicht auf dem Niveau von Spezialisierungskursen in Netzwerkadministration oder Linux-Systemadministration.

Der Kurs selbst schließt mit einem trägerinternen Lehrgangszertifikat ab. Das optionale Modul bereitet auf externe CompTIA-Zertifizierungsprüfungen vor (ITF+, Network+, Linux+ XK0-005, Security+), die separat bei CompTIA an akkreditierten Testcentern abgelegt werden. CompTIA-Zertifikate sind international anerkannt und besitzen eine Gültigkeit von drei Jahren, nach der eine Erneuerung (Continuing Education) erforderlich ist.

IT-Sicherheit ist eine der am stärksten wachsenden Branchen – und gleichzeitig eine der Branchen mit dem größten Fachkräftemangel. Der Einstieg in Cybersecurity scheitert jedoch häufig nicht am Willen, sondern an fehlenden technischen Grundlagen. Wer nicht versteht, wie ein Netzwerk funktioniert, kann keine Firewall-Regeln schreiben. Wer nicht weiß, wie Linux-Berechtigungen funktionieren, kann keine Privilege-Escalation erkennen. Dieser Kurs schließt genau diese Grundlagenlücke. Die strukturierte Behandlung von Windows und Linux parallel ist ein besonderer Mehrwert: Viele IT-Grundlagenkurse fokussieren auf eine Plattform. In der Cybersecurity-Praxis begegnet man beiden – Angriffe laufen oft plattformübergreifend, und Defensive-Teams müssen auf beiden Seiten navigieren können. Die optionale Vorbereitung auf CompTIA-Zertifizierungen bietet Teilnehmenden die Möglichkeit, das erworbene Grundlagenwissen in international anerkannte Zertifikate zu überführen. CompTIA Security+ ist dabei besonders wertvoll, da er von vielen Arbeitgebern im Cybersecurity-Bereich als Eintrittskarte in erste Stellen akzeptiert wird und von US-amerikanischen Behörden im Rahmen der DoD 8570-Compliance-Anforderungen anerkannt ist.