Die CIA-Triade bietet einen praxisorientierten Ansatz, um zu bewerten, welche Aspekte eine kleine Steuerberatungs- oder Wirtschaftsprüfungskanzlei schützen muss und aus welchen Gründen. Dieser Kurs vermittelt grundlegende Analysekompetenzen anhand eines durchgängigen Fallbeispiels – einer Kanzlei mit 40 Mitarbeitern –, wobei Themen wie Angriffswege, Social Engineering, Malware, Authentifizierung, Systemschwachstellen, Netzwerkdesign und Wiederherstellung miteinander verknüpft werden. Am Ende des Kurses sind Sie in der Lage, ein grundlegendes, durchgängiges Bedrohungsmodell zu erstellen und zu erläutern, welche Schutzmaßnahme der jeweiligen Bedrohung begegnet und durch welche Belege dies untermauert wird.
Der Kurs behandelt Vertraulichkeit, Integrität, Verfügbarkeit, Bedrohungsakteure, Angriffswege, Phishing, Malware, Ransomware, Authentifizierung, MFA, Patching, sichere Konfiguration, Netzwerksegmentierung, Backups und Bedrohungsmodellierung. Zudem werden Prävention, Erkennung, Reaktion, Telemetrie und Beweisanalyse im Kontext einer kleinen Steuerberatungs- oder Buchhaltungskanzlei thematisiert.