In der Vorlesung „IT-Security“ behandeln wir die Grundlagen der IT-Sicherheit. Dazu gehören Angriffstechniken, Sicherheitsarchitekturen, kryptografische Verfahren sowie konkrete Sicherheitsprotokolle und -standards, die wir anhand von Beispielen vertiefen.

Bestandteil der Lehrveranstaltung sind zudem Übungsaufgaben, die entweder gemeinsam in der Vorlesung oder als Hausaufgabe zu bearbeiten sind.

Organisation, Ankündigungen, Materialien: Moodle

Inhalte (vorläufig):

Fundamentals of IT Security

• Motivation & current threat landscape
• Security objectives
• Risk management & threat modeling
• Compliance frameworks & standards
• Legal & regulatory aspects

Attack Vectors & Exploitation Techniques

• Human & communication attacks
• Software-based attacks
• Web application attacks
• Network & infrastructure attacks

Security Architectures & Defense Mechanisms

• Perimeter security vs. zero-trust architectures
• Network segmentation & firewalls
• Identity-centric security
• Intrusion detection & prevention systems (IDS/IPS)
• Endpoint & server security
• SIEM & security operation centers
• Resilience & business continuity

Cryptographic Foundations

• Symmetric cryptography
• Hash functions & password security
• Asymmetric cryptography
• Digital signatures & certificates
• Key management & public key infrastructure (PKI)

Security Protocols & Standards

• Transport security
• DNS security
• Network tunneling and VPNs
• E-mail security
• Identity & access management (IAM)
• WLAN security

William Stallings: "Computer Security: Principles and Practice”. 4th Global Edition. 2018. Pearson Education Limited (ISBN: 978-1-292-22061-1)

Claudia Eckert: "IT-Sicherheit: Konzepte – Verfahren – Protokolle". 11th Edition. 2023. De Gruyter Oldenbourg (ISBN: 978-3-110-99689-0)

Ross Anderson: "Security Engineering: A Guide to Building Dependable Distributed Systems". 3. Edition. 2021. John Wiley & Sons (ISBN: 978-1-119-64278-7)