Secorvo | PKI-Seminar - Schulung zu Public Key Infrastrukturen

PKI - Grundlagen, Vertiefung, Realisierung

Das Seminar vermittelt einen umfassenden und zugleich vertieften Einblick in dieses immer wichtigere Thema der IT-Sicherheit. Die Herausforderung bei der erfolgreichen Umsetzung einer PKI-Lösung besteht darin, aus der Vielfalt der Gestaltungsmöglichkeiten eine sinnvolle Wahl zu treffen. Von dem Seminar nehmen Sie die dafür erforderlichen Kenntnisse und Einblicke mit.

Inhalte des PKI-Seminars

Das PKI-Seminar von Secorvo vermittelt die theoretischen und technischen Grundlagen moderner Public Key Infrastrukturen (X.509-Zertifikate, CRLs, OCSP, HSMs, Krypto-Agilität)
stellt die wichtigsten Einsatzszenarien mit ihren spezifischen Eigenschaften vor und zentrale Architekturentscheidungen einander gegenüber
führt in die erforderlichen Betriebsprozesse ein
macht verständlich, wie Zertifikate, Schlüssel, Trustcenter, Certificate Authorities (CAs) und organisatorische Regeln in einer belastbaren Enterprise PKI zusammenwirken
erläutert, welche Policy-Dokumente (Certificate Policy, Certification Practice Statement) Sie zu welchen Zwecken benötigen
behandelt die Umstellung auf Post-Quanten-Kryptografie (PQC) und die Erstellung einer Cryptographic Bill of Materials (CBOM).

In praktischen Übungen lernen Sie zentrale Herausforderungen, Tools und Anwendungen kennen. Wir nutzen dafür beispielhaft eine Microsoft AD CS.

Nach dem Seminar können Sie die Einsatz- und Ausgestaltungsmöglichkeiten einer PKI einschätzen und kennen wichtige Stolpersteine, zentrale Herausforderungen und relevante Best-Practice-Lösungsansätze. Sie verfügen über das notwendige technische und organisatorische Basiswissen für Aufbau und Betrieb einer PKI.

Was das PKI-Seminar von Secorvo auszeichnet

Die Schulung ist herstellerunabhängig. Im Zentrum stehen Architekturentscheidungen und Implementierungsbeispiele statt ausgewählter Produkte.
Das Seminar führen wir seit 1999 durch - mit ständig aktualisierten, an die Standardisierung, die Forschung und den Stand der Technik angepassten Inhalten.
Die Referenten sind praxiserfahrene Consultants. In die Seminarinhalte fließen unsere Erfahrungen mit dem Aufbau zahlloser PKIs aus über 25 Jahren Beratungstätigkeit ein.
Durch Demonstrationen und praktische "Hands-on"-Übungen erfahren Sie, wie PKI-Konzeption, -Technik und -Organisation in der Praxis aussehen und was dabei zu beachten ist.
Das Seminar ist als Weiterbildung für die T.I.S.P.-Rezertifizierung anerkannt.

Zielgruppe

Wir empfehlen Ihnen das Seminar, wenn Sie sich mit Nutzungsmöglichkeiten, Konzeption, Aufbau und Betrieb von Public Key Infrastrukturen beschäftigen, sei es als Projektleiter, als Betreiber oder IT-Architekt.

Teilnehmerbewertung

Das PKI-Seminar wurde von weit über 400 Teilnehmern besucht. 370 Teilnehmer gaben eine Bewertung ab; 92% bewerteten das Seminar mit 4-5 Sternen.

4,3 / 5 aus 370 Bewertungen

Anmeldung

Frequently Asked Questions (FAQ)

Was ist eine "PKI"?

Unter einer "Public Key Infrastruktur" (PKI) vesteht man die Schlüsselverwaltung für asymmetrische kryptografische Schlüssel. Ihr liegt ein Vertrauensmodell zu Grunde, bei dem die Authentizität und die Gültigkeit der öffentlichen Schlüssel anhand kryptografisch erzeugter Zertifikate (digital signierte Beglaubigungen) nachgewiesen und überprüft werden können. Eine PKI besteht meist aus mehreren Registrierungs- und Zertifizierungsinstanzen, die üblicherweise in einer Baumstruktur angeordnet werden. Die "Wurzel" des Baums (und damit die Quelle des Vertrauens) bildet die "Root CA".

Wofür benötigt man eine PKI?

Sehr viele Internet-Protokolle werden inzwischen mit Public-Key-Kryptografie geschützt, darunter TLS (früher SSL), S/MIME (zur Verschlüsselung und Signierung von E-Mails), DNSSEC (Schutz von DNS-Auskünften), IPsec und SSH. Dafür werden benutzer- oder gerätebezogene Schlüsselpaare aus einem privaten, geheim zu haltenden, und einem öffentlichen Schlüssel benötigt, die von einer Zertifizierungsinstanz (CA) einer PKI erzeugt und beglaubigt (zertifiziert) werden.

Welche Themen behandelt das PKI-Seminar?

Das Curriculum umfasst die folgenden Themen:

Public Key-Verfahren
Aufbau und Nutzung von Zertifikaten und Sperrmechanismen
PKI-Architektur und -Prozesse (RAs, CAs, Sub-CAs, Issuing CAs)
Schlüsselmanagement und Hardware Security Modules (HSM)
Konfiguration von CRLs und OCSP
Betriebsüberwachung und Auditierung
Öffentliche Root-CAs
Certification Practice Statement (CPS), Certificate Policies (CP)
Post-Quanten-Kryptographie (PQC) und Krypto-Agilität
Server- und Clientauthentifikation (TLS), Smartcard-Logon
Dokumenten- und Codesignaturen
E-Mail-Verschlüsselung (S/MIME) und -Signierung
rechtliche Aspekte

Für wen ist die Teilnahme am Seminar zu empfehlen?

Das PKI-Seminar eignet sich für Projektleiter, PKI-Betreiber, IT-Architekten, Sicherheitsverantwortliche, Administratoren und technische Entscheider. Es ist besonders geeignet, wenn Sie eine PKI planen, eine bestehende PKI modernisieren oder zertifikatsbasierte Sicherheitsmechanismen in IT, OT oder KRITIS-Umgebungen bewerten möchten.

Projektleiter erhalten eine strukturierte Sicht auf Planung, Risiken und Entscheidungsoptionen
Betreiber lernen Betriebsprozesse, Rollenmodelle und typische Fehlerquellen kennen
IT-Architekten können PKI-Anforderungen in Unternehmensarchitekturen einordnen
PKI-Administratoren lernen, was sie bei Aufbau und Betrieb einer PKI beachten müssen
Sicherheitsverantwortliche bewerten Governance, Compliance und Krypto-Agilität

Wir setzen die Microsoft-PKI (ADCS) ein. Ist das Seminar für mich geeignet?

Die behandelten Grundlagen und Prinzipien sind vom eingesetzten PKI-Produkt unabhängig und gelten generell. Tatsächlich setzen wir in den Übungen und Demonstrationen beispielhaft die sehr verbreitete Microsoft PKI ein, um das Gelernte zu veranschaulichen. Die Übertragung auf andere PKI-Lösungen ist problemlos möglich.

Können wir ein ganzes Team schulen lassen?

Für geschlossene Teilnehmergruppen bietet Secorvo Zusatztermine an. Nehmen alle mit Aufbau oder Betrieb der PKI befassten Mitarbeiter an dem Seminar teil, liegt der Nutzen vor allem im anschließenden gemeinsamen Wissensstand: Entwurfsentscheidungen werden zukünftig nach einer einheitlichen Methodik und in Kenntnis aller relevanten Entscheidungskriterien diskutiert und getroffen. Ab 12 Teilnehmern wird das Seminar exklusiv durchgeführt.

Ihre Referenten

Paul Blenderman
Security Consulting

Dr. Alexander Koch
Security Consulting

Friederike Schellhas-Mende
Privacy Consulting

Michael Schrempp
Security Consulting

Teilnehmerstimmen

Mit Neugier folgte ich einer Empfehlung durch Kollegen, um einen Einstieg zum Thema PKI zu bekommen. Das gesamte Seminar war beeindruckend strukturiert aufgebaut und umfasste alle wesentlichen Themen wie Grundlagen, Standards und praktische Umsetzung. Unter kompetenter Begleitung durch spezialisierte Dozenten hat mich der abschließende Workshop sensibilisiert für die schrittweise Vorgehensweise beginnend bei der Aufnahme von Anforderungen über eine Konzeptionierung bis zur praktischen Umsetzung unter dem Aspekt der Usability für den Endkunden. Eine wohltuende Atmosphäre um das Seminar schaffte den nötigen Ausgleich und die vielfältigen, dichtgepackten Informationen gepaart mit einer positiven Erinnerung bilden ein Rüstzeug bei der Bewältigung anstehenden zukünftigen Aufgaben; vielen Dank - es war echt super!
Ina Günther
Deutsche Bundesbank
Das PKI-Seminar gibt einen guten Überblick und bringt vertiefende Inhalte, um zertifikatsbasierte Sicherheitsmechanismen gut und sinnvoll im Unternehmen zu implementieren und sicher anzuwenden. Mit zertifikatsbasierter Authentisierung und Kommunikationsabsicherung für Rollen, Berechtigungen und Geräten ist ein sehr wichtiger Faktor. Damit kann das Zutritt-, Zugang- und Zugriff-Prinzip in Kombination mit einem Zonenkonzept und Zertifikatsverfahren zu einem sicheren und wirkungsvollen Gesamtkonzept ZZZ-(ZZ) ausgeprägt werden und in Kombination mit einem sicheren Betrieb, langfristig auf die gesamte Unternehmenssicherheit einzahlen. Die Berücksichtigung von krypto-agilen Anforderungen ist dabei das A und O bei allen Vorhaben, insbesondere bei zukünftigen Geräten, die in IT bzw. und vor allem im OT-Umfeld sowie in KRITIS-Bereichen eingesetzt werden sollen.
Guido Rüther
Netze BW GmbH
Ihnen und Ihrem Team nochmals vielen Dank für die umfangreiche und sehr gut strukturierte Schulung zum Thema PKI. Die freundliche und aufgeschlossene Atmosphäre bei Ihnen trug bei mir zu einer guten Verarbeitung der dargebotenen Informationen bei. Für mich bildet das bei Ihnen angeeignete Wissen zusammen mit den aufwändig gestalteten Seminarunterlagen eine zentrale Arbeitsgrundlage im PKI Umfeld.
Christian Ernst
Bayerisches Landesamt für Statistik und Datenverarbeitung
Das Seminar wurde zur vollsten Zufriedenheit meinerseits durchgeführt, vielen Dank dafür!
Matthias Raffel
CANCOM GmbH
Schon lange habe ich nach einem Seminar zum Thema PKI gesucht. Ich wurde nicht enttäuscht, es erwartete mich ein rundum gelungenes Seminar, mit kompetenten DozentInnen, die einen sehr guten Überblick und Hintergrundwissen zum dem Thema PKI vermitteln konnten. Gerade wenn man in dem Thema PKI schon seit einiger Zeit aktiv arbeitet, bietet das Seminar eine gute Orientierungs - und Vertiefungsmöglichkeit. Sehr bereichernd waren für mich die Workshops, in denen die Einzelthemen den Aufgaben entsprechend diskutiert und somit das vermittelte Wissen auch gleich umgesetzt werden konnte. Der Aufbau des Seminars war gut strukturiert, die Organisation und Betreuung während des Seminars hervorragend, vielen Dank! Das Seminar werde ich in jedem Fall weiter empfehlen.
Christiane Großkopf
dmTech GmbH
Das viertägige PKI-Seminar war durch die umfangreichen Themen, die von mehreren kompetenten Referenten vorgetragen wurden, interessant und abwechslungsreich. Es war eine gelungene Mischung aus Theorie und Praxis, so dass meine Aufmerksamkeit über vier Tage stets geweckt war und keine Langeweile aufkam. Dies wurde durch die professionelle Organisation und die angenehme Atmosphäre unterstützt. Meine Erwartungen zur Vertiefung und Erweiterung meiner Kenntnisse wurden bestens erfüllt und ich werde das Seminar bei Secorvo gerne weiter empfehlen. Vielen Dank für die gelungene Veranstaltung und an das Secorvo-Team.
Thomas Schmidt
ITSG GmbH
Das PKI-Seminar bei Secorvo hat mir durch seine thematische Breite, bei gleichzeitig gut durchdachter Struktur alle notwendigen Kenntnisse und Werkzeuge an die Hand gegeben, die mich in die Lage versetzen auch künftigen PKI-Anforderungen unserer Organisation zu begegnen. Insbesondere die hervorragende Dokumentation, wie z. B. die das Kostenkalkulationstool sind wertvolle Hilfen die auch noch lange nach dem Seminar einen signifikanten Mehrwert darstellen.
Bernhard Czech
Oberfinanzdirektion Karlsruhe