Active Defense und Hardening sind zwei zentrale Säulen einer modernen IT-Sicherheitsstrategie. Während passive Massnahmen wie Firewalls und Intrusion-Detection-Systeme Angriffe erkennen, geht Active Defense einen Schritt weiter: Sie versucht, Angreifer aktiv zu stören, zu verwirren oder zu verfolgen, bevor sie signifikanten Schaden anrichten. Hardening bedeutet, Systeme von Grund auf so zu konfigurieren, dass sie maximal widerstandsfähig gegen Exploits und Missbrauch sind.
Der iX-Workshop richtet sich an IT-Sicherheitsverantwortliche und Administratoren, die ihre Infrastruktur robuster gegen Cyberangriffe machen wollen. Im Gegensatz zu rein theoretischen Schulungen findet der Workshop in einer praxisnahen Laborumgebung statt. Teilnehmer können mit echten Systemen arbeiten, verschiedene Angriffsmethoden simulieren und unterschiedliche Verteidigungsmassnahmen testen. Dies ermöglicht tieferes Verständnis und grössere Sicherheit beim späteren Einsatz im eigenen Unternehmen.
Active Defense deckt Themen wie Honeypots, Deception-Techniken, Threat-Hunting und schnelle Reaktionsverfahren ab. Teilnehmer lernen, verdächtige Aktivitäten systematisch zu erkennen und angemessen zu reagieren. Hardening-Massnahmen beinhalten Betriebssystem-Härtung, Netzwerk-Segmentierung, restrictive Zugriffsrechte und kontinuierliche Patch-Management.
Ein wichtiger Aspekt ist die Integration beider Ansätze: Ein gut gehärtetes System ist schwerer anzugreifen, und aktive Verteidigungsmassnahmen erhöhen die Wahrscheinlichkeit, dass Angriffe früh erkannt werden. Zusammen bilden sie ein Abwehrsystem, das auch gegen fortgeschrittene Bedrohungen standhält.
Für Schweizer KMU ist dieses Training besonders wertvoll. Viele kleine Unternehmen haben begrenzte IT-Sicherheitsressourcen, können aber mit gezieltem Know-how ihre Infrastruktur massiv verbessern. Ein gut gehärtetes Netzwerk reduziert das Angriffspotenzial von vornherein, und regelmässige Schulung der Verantwortlichen sorgt für kontinuierliche Verbesserung.