CYBERSPACE UNLOCKED - Volume 2: Wie das Internet und Netzwerke wirklich funktionieren

Lehrbuch und Laborhandbuch zur defensiven Cybersicherheit | DANNY Publishing

Sie wissen, WAS Sie schützen müssen. Jetzt erfahren Sie, WIE alles verbunden ist.

In Band 1 haben Sie die Sprache der Cybersicherheit kennengelernt: die CIA-Triade, Schutzgüter, Bedrohungen, Schwachstellen, Risiken und gestaffelte Verteidigung. Band 2 überträgt diese Denkweise auf Netzwerke: den Ort, an dem moderne digitale Dienste miteinander kommunizieren und viele Angriffe und Abwehrmaßnahmen aufeinandertreffen.

Während Band 1 Ihnen vermittelt hat, wie Sicherheitsexperten denken, geht es in Band 2 darum, die Netzwerke zu verstehen, die sie schützen.

Programmierkenntnisse sind nicht erforderlich. Auch Vorkenntnisse zu Netzwerken werden nicht vorausgesetzt. Das Buch baut auf verständlichen Erklärungen, praktischen Beispielen und sicheren Übungen unter kontrollierten Bedingungen auf.

WIE BAND 2 AUF BAND 1 AUFBAUT

In Band 1 haben Sie gelernt zu fragen: Was habe ich? Was könnte schiefgehen? Welche Schutzmaßnahme hilft?

Band 2 wendet diese Fragen auf konkrete Netzwerkkonzepte an. Sie befassen sich mit Datenübertragung, WLAN, Routern, DNS, DHCP, Ports, Diensten und Netzwerkgrenzen. Sie lernen zu unterscheiden, was normal ist, was von außen erreichbar ist und wo Schutzmaßnahmen erforderlich sind.

DAS LERNEN SIE

LERNEINHEIT 2 - WIE DAS INTERNET UND NETZWERKE WIRKLICH FUNKTIONIEREN

KAPITEL 1 - Netzwerkgrundlagen und Topologie

- Aufgaben von Netzwerken; LANs, WANs und persönliche Netzwerke

- Netzwerktopologie, Clients, Server und Endgeräte

- Switches, Router, Firewalls und Grundlagen zu Datenpaketen

KAPITEL 2 - Protokollmodelle und lokale Zustellung

- Die Modelle OSI und TCP/IP als Hilfsmittel zur Fehlerbehebung

- Das Zusammenspiel der Protokollschichten

- MAC-Adressen und lokale Zustellung

KAPITEL 3 - IP-Adressierung und Subnetzbildung

- IPv4- und IPv6-Adressierung

- Öffentliche, private und für Dokumentationszwecke reservierte Adressbereiche

- Statische und dynamische Adressierung

- Subnetzmasken, CIDR und ein durchgerechnetes Beispiel zur Subnetzbildung

KAPITEL 4 - Namensauflösung und Adresskonfiguration

- DNS und die Auflösung von Namen in Ressourceneinträge

- DHCP und automatische Netzwerkkonfiguration

- ARP und Nachbarerkennung bei IPv6

KAPITEL 5 - Ports und Anwendungsprotokolle

- Ports, Sockets und Dienste

- HTTP, HTTPS und sichere Datenübertragung

- FTP, SFTP, SSH und SMTP

KAPITEL 6 - Segmentierung und Netzwerkschutz

- NAT, VLANs und Netzwerksegmentierung

- WLAN-Sicherheit und Gastzugang

- Protokolle, Beobachtbarkeit und Paketmitschnitt

- Firewallregeln, das Prinzip der geringsten Rechte und die Absicherung von Routern

KAPITEL 7 - Netzwerkplanung und Fehlerbehebung

- Aufbau eines nützlichen Netzwerkinventars

- Planung eines Netzwerks für ein kleines Geschäft

- Schichtweise Fehlerbehebung bei DNS, Adressierung, Gateways und Verbindungen

KAPITEL 8 - Sichere Laborübungen und Wiederholung

- Erstellen einer Übersicht eines isolierten virtuellen Netzwerks

- Prüfung der Einstellungen vor dem Verbinden

- Analyse einer Fallstudie zu einem Netzwerkausfall

- Erklärung des Wegs eines Datenpakets

DAS ENTHÄLT DAS BUCH

- 1 vollständige Lerneinheit mit 8 Kapiteln, Lernzielen, Schlüsselbegriffen, Erklärungen, technischen Hinweisen, Beispielen und Wiederholungsmaterial

- 20 Prüfungsfragen mit Erläuterungen zu den Antworten

- Ein druckbares Arbeitsblatt zur Netzwerkinventarisierung

- Ein Netzwerkglossar und ein alphabetisches Register

- Eine Vertiefung für die Berufspraxis zu Netzwerkarchitektur und zur Gewährleistung ihrer Zuverlässigkeit und Sicherheit

- Praxishinweise, Sicherheitswarnungen und Überprüfungen von Belegen

- Verweise auf maßgebliche Standards und Leitlinien, darunter NIST CSF 2.0, IETF-RFCs, CISA, NIST-Publikationen sowie die Dokumentation von Wireshark und Nmap

FÜR WEN IST DIESES BUCH?

- Leser, die Band 1 abgeschlossen haben und die Netzwerke hinter den Risiken verstehen möchten

- Einsteiger ohne Vorkenntnisse, die das Internet ohne unnötigen Fachjargon verstehen möchten

- Studierende und Berufswechsler, die Grundlagen für die Cybersicherheit aufbauen

- Beschäftigte im Homeoffice, Selbstständige und Kleinunternehmer, die ihr WLAN und ihre Router selbst verwalten

- Alle, die sich schon gefragt haben: Was macht mein Router eigentlich? Ist mein WLAN sicher eingerichtet?

WARUM DIESER BAND WICHTIG IST

An vielen Cybervorfällen sind vernetzte Systeme und Dienste beteiligt. Wer DNS versteht, kann Risiken der Namensauflösung besser einordnen. Wer Ports versteht, erkennt, welche Dienste von außen erreichbar sind. Kenntnisse über WLAN, Router und Firewalls helfen Ihnen, bessere Entscheidungen für Heimnetzwerke und Netzwerke kleiner Unternehmen zu treffen.

Band 2 lehrt Sie nicht, in Netzwerke einzudringen. Er vermittelt, wie Sie Netzwerke innerhalb Ihres autorisierten Zuständigkeitsbereichs verstehen, inventarisieren und schützen.

Alle Übungen beschränken sich auf Geräte, Netzwerke und Konten, die Ihnen gehören oder für deren Verwaltung Sie ausdrücklich autorisiert sind. Dabei werden synthetische Daten und sichere Vorgehensweisen verwendet. Das Buch erteilt keine Erlaubnis, auf fremde Netzwerke zuzugreifen, Kommunikation abzufangen oder Schutzmaßnahmen zu umgehen.

Die Sicherheits- und Rechtshinweise dieses Bands enthalten Rechtsbeispiele mit Schwerpunkt auf den USA. Leser in anderen Rechtsräumen müssen die an ihrem Wohn- und Arbeitsort geltenden Gesetze und Anforderungen prüfen. Es werden weder eine Anstellung noch das Bestehen einer Zertifizierungsprüfung oder bestimmte Sicherheitsergebnisse versprochen.

IN BAND 1 HABEN SIE DIE DENKWEISE GELERNT. ENTDECKEN SIE JETZT IN BAND 2, WIE ALLES VERBUNDEN IST.

Holen Sie sich

Band 2 und entwickeln Sie ein praktisches Verständnis dafür, wie Netzwerke funktionieren und wie Fachleute sie schützen.