Seminar ImmuniWeb Community Edition und CyberScore

Seminarprofil

Das Seminar führt durch die Community Edition mit SSL-, E-Mail-, Website-, Datenschutz-, Mobile-App- und Dark-Web-Tests sowie CyberScore. Schwerpunkt ist nicht das bloße Starten einzelner Prüfungen, sondern die korrekte Vorbereitung, Interpretation, Plausibilisierung und Weitergabe der Ergebnisse.

Die angesetzte Dauer von 1 tag ist fachlich erforderlich, weil die Werkzeuge schnell zugänglich sind, eine fachlich saubere Nutzung und Ergebnisinterpretation jedoch einen vollständigen Praxistag mit mehreren Testarten erfordert.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe und Voraussetzungen
3. Lernziele
4. Nutzungsrahmen und Freigaben
5. SSL-, E-Mail- und Website-Sicherheitstests
6. Datenschutz- und Mobile-App-Tests
7. Dark Web, Threat Exposure und CyberScore
8. Vom Schnelltest zur belastbaren Folgemaßnahme
9. Praxisübungen

Zielgruppe und Voraussetzungen

Zielgruppe: IT-Administration, Web- und Mobile-Entwicklung, Datenschutzkoordination, kleine Security-Teams, technische Projektleitungen und Auszubildende mit Sicherheitsaufgaben.

Voraussetzungen: Grundkenntnisse zu Domains, TLS, E-Mail, Websites und mobilen Anwendungen; es werden ausschließlich eigene oder ausdrücklich freigegebene Systeme geprüft.

Lernziele

• Für jede Prüfart geeignete Ziele und Voraussetzungen bestimmen.
• Community-Tests sicher und reproduzierbar durchführen.
• Bewertungen, technische Details und Einschränkungen richtig lesen.
• Fehlinterpretationen und ungeprüfte Weitergabe von Ergebnissen vermeiden.
• Aus Befunden konkrete Folgeprüfungen und Maßnahmen ableiten.

Seminarinhalte

1. Nutzungsrahmen und Freigaben

Auch frei zugängliche Tests benötigen eine saubere Eigentums- und Freigabeprüfung.

1. Prüfziel, Eigentümer und geschäftliche Relevanz dokumentieren.
2. Testarten nach Datenbedarf und möglicher Wirkung auswählen.
3. Zulässige Ziele und interne Kommunikationswege festlegen.
4. Ergebnisse nur an berechtigte Empfänger weitergeben.

2. SSL-, E-Mail- und Website-Sicherheitstests

Die grundlegenden Internetdienste werden mit getrennten Prüfzielen bewertet.

1. TLS-Endpunkt und Zertifikatskette vollständig prüfen.
2. E-Mail-Domäne auf Transport-, Authentisierungs- und Spoofing-Schutz untersuchen.
3. Website auf Komponenten, Header, Konfiguration und bekannte Risiken testen.
4. Technische Einzelwerte in eine priorisierte Maßnahmenliste überführen.

3. Datenschutz- und Mobile-App-Tests

Datenschutz- und Mobile-Ergebnisse benötigen eine fachliche Kontextprüfung.

1. Website-Datenschutztest mit den tatsächlichen Datenflüssen abgleichen.
2. APK- oder IPA-Datei und zugehörige Metadaten korrekt vorbereiten.
3. Mobile-Befunde nach Code, Kommunikation, Speicherung und Datenschutz gruppieren.
4. Unklare oder kontextabhängige Befunde zur vertieften Prüfung markieren.

4. Dark Web, Threat Exposure und CyberScore

Externe Signale werden als Hinweise und nicht als isolierte Beweise behandelt.

1. Relevante Domain- und Markenbezüge für die Prüfung festlegen.
2. Gefundene Exponierungen nach Aktualität, Zuordenbarkeit und Kritikalität bewerten.
3. CyberScore-Komponenten und deren Einfluss auf die Gesamtbewertung nachvollziehen.
4. Verbesserungsmaßnahmen nach Wirkung und eigener Kontrollmöglichkeit priorisieren.

5. Vom Schnelltest zur belastbaren Folgemaßnahme

Community-Ergebnisse werden in einen geordneten Sicherheitsprozess überführt.

1. Bestätigte Befunde von Hinweisen und Informationspunkten trennen.
2. Verantwortliche und Fristen nach Risikoklasse festlegen.
3. Erforderliche Premium-Scans oder Penetrationstests bestimmen.
4. Nach Behebung einen dokumentierten Wiederholungstest planen.

Praxisübungen

• Durchführung mehrerer freigegebener Community-Tests.
• Lesen und Plausibilisieren eines Beispielberichts.
• Bewertung einer CyberScore-Zerlegung.
• Erstellung einer Folgeprüfungs- und Maßnahmenmatrix.

Im Rahmen der Übungen entsteht eine dokumentierte Schnellbewertung mit klarer Trennung zwischen bestätigten Befunden, Prüfhinweisen und erforderlichen Folgemaßnahmen.