Der Kurs Kryptographie für Product Security im Kontext von CRA und EU AI Act vermittelt die Grundlagen moderner kryptographischer Verfahren und deren praktische Anwendung zur Umsetzung regulatorischer Anforderungen aus dem Cyber Resilience Act (CRA), dem EU AI Act und weiteren Sicherheitsstandards.
-
Nach Abschluss des Kurses sind Sie in der Lage:
Inhalte des Trainings "Kryptographie für Product Security im Kontext von CRA und EU AI Act"
-
-
CIA-Triade
-
Beispiele für Angriffe (Ransomware, Vishing, CEO-Fraud, KRACK, …)
-
Safety vs. Cybersecurity
-
BSI
-
STRIDE-Bedrohungsmodellierung
-
Historie der Kryptographie
-
Steganographie
-
Kerkhoff’s Prinzip
-
-
- Landkarte der Kryptographie
-
- Grundbausteine: Substitution und Transposition
- Kryptoanalyse
- Man-in-the-middle
- Häufigkeitsanalyse
- Brute Force Attack
- Lineare Kryptoanalyse
- Substitutions-Permutations-Netzwerke (SPNs)
- Block Ciphers
- Block Cipher Modes (ECB, CBC, CTR)
- Advanced Encryption Standard (AES)
- Padding und Padding Angriffe
- Vernam-Verschlüsselung, One-Time-Pad (OTP)
- Chosen-Plaintext Attack (CPA)
- Chosen-Ciphertext Attack (CCA)
- Stream Ciphers (Enigma)
- Pseudo-Random Functions (PRF)
- Roll Jam Technique
- Auswahl eines für den Use-Case passenden Verfahrens
- Vor- und Nachteile, Einordnung und mögliche Alternativen
-
- Anwendungsfeld und Einsatzmöglichkeiten (Digitale Signaturen, Public Key Encryption, Message Authentication Codes, …)
- Auswahl eines für den Use-Case passenden Verfahrens
- Vor- und Nachteile, Einordnung und mögliche Alternativen
- Gegensatz zu Cyclic Redundancy Checks
- Hamming Distanz
- Preimage Resistance
- Collision Resistance
- Message Authentication Codes mittels Hashes (Encrypt-then-MAC)
- Geburtstagsparadoxon
- Einwegfunktionen
- Kompressionsfunktion
- Sponge-Funktionen
- Password Security
- Authentication
- Rainbow Tabellen
- Salt und Pepper
- Multi-Faktor-Authentifizierung
- Time-based One-time Passwort (TOTP)
-
- Secret-Prefix
- Secret-Suffix
- HMAC (Hash-based Message Authentication Code)
- CMAC (Cipher-based Message Authentication Code)
- Corgery-Sicherheitseigenschaft
- Hashing mit Schlüssel
- Replay Attacke
-
- Encrypt-and-MAC
- MAC-then-Encrypt
- Encrypt-then-MAC
-
- Anwendungsfeld und Einsatzmöglichkeiten
- Modulo-Operation Zahlentheoretische, schwierige Probleme
- RSA-Verschlüsselung OAEP: Optimal Asymmetric Encryption Padding Diffie Hellmann (DH)
- Key Exchange
-
- Digitale Signaturen
- Public Key Infrastructure (PKI)
- Certificate Authorities (CAs)
- Chain of trust Certificate Revocation Liste (CRL)
- Online Certificate Status Protocol (OCSP)
- Relay Station Attack (RSA)
-
- Post-Quantum Kryptografie: Learning with Errors (LWE)
- Quanten Computer
- Shor Algorithmus
- Zero-knowledge Proofs
-
- Auswahl eines für den Use-Case passenden Kryptosystemes
- Vor- und Nachteile, Einordnung und mögliche Alternativen
Zielgruppe des Trainings "Kryptographie für Product Security im Kontext von CRA und EU AI Act"
Weiter Informationen zum "Kryptographie für Product Security im Kontext von CRA und EU AI Act" Training
Dr. Thomas Liedtke
Erfahrener Experte für Cybersecurity und Compliance mit starkem Fokus auf regulatorisch getriebene Security Engineering-Ansätze. Nachgewiesene Expertise in der Überführung komplexer Cybersecurity-Standards und regulatorischer Anforderungen in praxistaugliche Umsetzungsmodelle für OEMs und Zulieferer. Tätig in Beratung, Training und strategischer Begleitung mit Schwerpunkt auf Cybersecurity-Governance, Risikomanagement und Compliance in stark regulierten Branchen.
Grundlegendes Verständnis von IT, Produktentwicklung oder regulatorischen Anforderungen ist von Vorteil.
- Teilnahmebescheinigung
