Kursplan

Introduktion till PKI

  • Grundläggande säkerhetsbegrepp och terminologi
  • Public Key Infrastructure definierad
  • Digitala certifikat och signaturer
  • Smartkort och hårdvarutokens
  • PKI-standarder och globala ramverk

Grundläggande Cryptokryptografi

  • Användning av kryptografi i moderna system
  • Historik över kryptografi och algoritmers utveckling
  • Symmetrisk vs. asymmetrisk kryptering
  • Diffie-Hellman-nyckelutbyte
  • Hashning för dataintegritet

Praktiska Användningsområden för Kryptering och Relaterade Problematik

  • Signerade och krypterade e-post (S/MIME och PGP)
  • Säkra webbanslutningar (HTTPS/SSL)
  • Digitalt signering av PDF och dokument
  • Fil, disk och behållarkryptering
  • VPN, trådlös kryptering och molnsäkerhet
  • Krypteringsattacker och strategier för att motverka dessa

Certifikatutgivare och Certifikatlivscykel

  • Offentliga vs. privata certifikatutgivare
  • Regleringsmässig överensstämmelse och CA-politikramverk
  • Typer av certifikat och deras användningsområden
  • CA-hierarkier och förtroendekedjor
  • Operationer: utfärdande, förnyande och återkallande av certifikat
  • Återkallningsmetoder: CRL och OCSP
  • Nyckelåterhämtning och certifikatmallar
  • Installation och hantering av en CA

CSCA-Standarder och Passport PKI

  • Översikt över CSCA (Country Signing Certification Authority)
  • Användning av CSCA i Maskinläsbara resedokument (MRTDs)
  • ICAO PKD och globala förtroenderamverk för e-pass
  • Implementering av en nationell CSCA-hierarki
  • Certifikat Master Listor och Document Signer Certifikat
  • Säkerhet, överensstämmelse och internationell samordning

Avancerade PKI-ämnen och Framtida Trender

  • De 5 främsta distribueringsproblemen och lärdomar som dragits
  • De 10 främsta riskerna och rekommenderade strategier för att motverka dessa
  • Kvantresistent kryptografi och utvecklande standarder
  • Zero Trust Architecture och PKI-integrering
  • Framtida trender inom digital identitet och förtroenderamverk

Sammanfattning och Nästa Steg

Krav

  • Kännedom om grundläggande nätverksteknik
  • Grundläggande förståelse för kryptografiska begrepp
  • Allmän kännedom om företags säkerhetspolicyer

Målgrupp

  • CIO:s och chefssäkerhetsansvariga
  • Säkerhetsansvariga och interna revisorer
  • IT-professionella som är involverade i att implementera och säkra e-handel och företagsystem
 21 timmar

Antal deltagare


Price per participant

Vittnesmål (1)

Upcoming Courses

Relaterade Kategorier