Seminar John the Ripper Berichte, Nachweise und Passwort-Richtlinien

Inhaltsübersicht

• Beschreibung und Einordnung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte als Schrittfolge
• Praxisübungen
• Dokumentation und sichere Nutzung

Beschreibung und Einordnung

Dieses Seminar behandelt den oft unterschätzten Teil eines Passwortaudits: die belastbare Auswertung. Ein Audit ist nur dann nützlich, wenn die Befunde verständlich, belegbar und umsetzbar sind. Deshalb stehen Risikoaggregation, Nachweisführung, Berichtserstellung und Anpassung von Passwort-Richtlinien im Mittelpunkt. Technische Details werden so aufbereitet, dass sowohl Administratoren als auch Management und Revision konkrete Entscheidungen treffen können.

Alle Übungen sind auf freigegebene Laborbeispiele beschränkt. Produktive Systeme, fremde Datenbestände und nicht genehmigte Prüfungen sind kein Bestandteil des Seminars.

Zielgruppe

IT-Sicherheitsbeauftragte, Administratoren, Revisoren, Datenschutzverantwortliche und technische Führungskräfte.

Voraussetzungen

Grundverständnis von Passwortaudits, IT-Sicherheitsprozessen und organisatorischen Kontrollmechanismen.

Seminarinhalte als Schrittfolge

Schritt 1: Ziel des Berichts festlegen

Es wird unterschieden zwischen technischem Arbeitsbericht, Managementübersicht, Revisionsnachweis und Maßnahmenliste. Jede Berichtsebene erhält eine eigene Aussagekraft.

Schritt 2: Auditdaten bereinigen

Labordaten, Rohbefunde, Duplikate, Wiederholungen und ungültige Einträge werden geordnet. Der Bericht soll keine unnötigen sensiblen Details offenlegen.

Schritt 3: Risiko-Kategorien bilden

Kennwortschwächen werden nach Länge, Muster, Wiederverwendung, Kontextbezug und organisatorischer Kritikalität gruppiert.

Schritt 4: Passwort-Richtlinien bewerten

Bestehende Regeln werden mit den Befunden abgeglichen. Dabei wird geprüft, ob Regeln tatsächlich schützen oder nur formale Komplexität erzeugen.

Schritt 5: Maßnahmen priorisieren

Technische, organisatorische und kommunikative Maßnahmen werden nach Dringlichkeit und Aufwand sortiert.

Schritt 6: Wiederholbare Nachweise erstellen

Ein Berichtsschema für regelmäßige Audits wird aufgebaut, damit Fortschritte und Rückfälle sauber erkennbar bleiben.

Praxisübungen

• Aufbereitung anonymisierter Laborbefunde
• Erstellung einer technischen Befundmatrix
• Formulierung einer Managementzusammenfassung ohne sensible Einzelpasswörter
• Ableitung konkreter Richtlinienanpassungen

Dokumentation und sichere Nutzung

Die erarbeiteten Abläufe werden so dokumentiert, dass spätere Prüfungen wiederholbar, nachvollziehbar und auf den freigegebenen Zweck begrenzt bleiben. Sensible Treffer werden minimiert dargestellt und nicht unnötig verteilt.