Threat Modeling Training – Advanced

Security-Risiken in Softwareprodukten erkennen, bewerten und reduzieren

Die Anforderungen an die IT-Sicherheit von Produkten und Systemen steigen kontinuierlich. Regulatorische Vorgaben wie der Cyber Resilience Act (CRA) sowie die zunehmende Komplexität moderner IT-Landschaften machen es unerlässlich, Sicherheitsrisiken frühzeitig zu erkennen und gezielt zu adressieren. Threat Modeling ist ein strukturierter Prozess zur Identifizierung, Kommunikation und Analyse von Bedrohungen. Der innovative Ansatz hilft auch bei komplexen Systemen dabei, den Überblick zu behalten und eine geeignete Sicherheitsarchitektur aufzubauen.  

Mit unserem 2-tägigen Threat Modeling Training qualifizieren sich für den professionellen Einsatz von Threat Modeling in Kundenprojekten. Sie lernen ein strukturiertes Vorgehen, mit dem Sie Sicherheitsaspekte schon frühzeitig in Entwicklungsprozesse und in Ihr Team einbinden können. Sie lernen, Bedrohungen im technischen Kontext zu analysieren, Risiken systematisch abzuleiten und passende Gegenmaßnahmen zu identifizieren. Dabei erarbeiten Sie sich fundierte methodische Kompetenzen und lernen, wie Sie geeignete Tools auswählen und sinnvoll einsetzen. Die Inhalte orientieren sich an typischen Herausforderungen aus der Praxis. Durch unsere speziell konzipierten Übungen haben Sie die Gelegenheit, Threat Modeling direkt auszuprobieren und eine toolbasierte Sicherheitsanalyse vorzunehmen. Durch die begleitenden Übungen wenden Sie das Gelernte direkt an und stärken Ihre Fähigkeit, Threat Modeling langfristig und wirksam in Ihrer Softwareentwicklung zu verankern.

Lernen Sie in unserem Training einen wissenschaftlich fundierten IT-Security-Ansatz kennen, der Ihnen dabei hilft, steigenden Sicherheitsanforderungen gerecht zu werden. Profitieren Sie von der Expertise unserer Security-Experten und nutzen Sie die Gelegenheit, sich mit anderen Teilnehmenden im Themenfeld Software Security auszutauschen.

Ihr Nutzen

  • Sie sind in der Lage, das Thema Security bereits vor der Implementierung Ihrer Softwareprodukte zu berücksichtigen.
  • Sie lernen, die Sicht eines Angreifers einzunehmen, um mögliche Bedrohungen zu identifizieren.
  • Sie kennen die Ziele und Anforderungen eines guten Threat Models.
  • Sie sind in der Lage für Ihre Anwendung Bedrohungen strukturiert zu identifizieren, produktbasierte Risiken abzuleiten und technische Gegenmaßnahmen vorzuschlagen.
  • Sie kennen verschiedene Methoden und kostenlose Tools zur Erstellung eines Threat Models.
  • Sie lernen, wie Sie Bedrohungsmodellierung effektiv in Team- und Projektdiskussionen einbringen zu können, um die Sicherheitskultur innerhalb Ihres Unternehmens zu fördern.
  • Sie erhalten Einblicke in die neuesten Entwicklungen und Trends im Bereich Cyber-Sicherheit, um Ihre Bedrohungsmodelle kontinuierlich anzupassen und zu verbessern.

Unser Training bietet Antworten auf die folgenden Fragen:

  • Welche Angriffsflächen bietet meine Software?
  • Wie identifiziere, priorisiere und behandle ich Bedrohungen?
  • Welche verschiedenen Methoden und kostenlosen Tools gibt es für Threat Modeling?
  • Kann mir künstliche Intelligenz beim Threat Modeling helfen?
  • Wie integriere ich Threat Modeling in unseren Entwicklungsprozess

Inhalte

Modul 1: Einführung

  • Sensibilisierung für das Thema Security anhand von Praxisbeispielen
  • Bedeutung und Notwendigkeit von Threat Modeling für Softwareprodukte und Unternehmen
  • Begriffserklärung im Kontext der ISO 27001/IEC 62443

Modul 2: Bedrohungen identifizieren

  • Identifikation von Bedrohungen mittels unterschiedlichster Methoden, darunter: Datenflussdiagramme und STRIDE, Evil User Stories, sowie Attack Trees
  • Präsentation, Kommunikation & Moderation von Analyseergebnissen 
  • Nachhaltige Integration von Threat Modeling im agilen Entwicklungsprozess
  • Einsatz und Nutzen von kostenlosen Tools, Gamification und künstlicher Intelligenz

Modul 3: Risiken ableiten und Bedrohungen behandeln

  • Einführung in den Risikomanagementprozess nach ISO 27001 bzw. IEC 62443
  • Datenbasierte Risikobewertung mittels DREAD und ORRM
  • Identifikation und Auswahl von Gegenmaßnahmen mittels CAPEC, D3FEND, OWASP, etc.
  • Dokumentation und Verifikation von vorhandenen Gegenmaßnahmen

Teilnehmerkreis

Das Training richtet sich an Software- und Enterprise-Architekt:innen sowie Softwareentwickler:innen.

Termine & Formate

Lerneinheit

Bearbeitungszeitraum

Ort

Schulungstag 1

Mi., 17.03.27 I  9:00 - 17:00 Uhr  

Fraunhofer IEM

Schulungstag 2

Do., 18.03.27 I  9:00 - 17:00 Uhr  

Fraunhofer IEM
 
Veranstaltungsort: Fraunhofer IEM, Zukunftsmeile 1, 33102 Paderborn

Maßgeschneiderte Qualifizierung – in Präsenz oder online

Sie möchten eine Gruppe von Mitarbeitenden Ihrer Organisation schulen? Gemeinsam stimmen wir das Training auf Ihre Bedürfnisse ab, um den Lerneffekt deutlich zu steigern. Wir bieten Ihnen die Möglichkeit, individuelle Anforderungen und Anpassungen der Inhalte an Ihr Unternehmen vorzunehmen. Die Durchführung erfolgt an dem von Ihnen gewünschten Ort und zu dem von Ihnen gewünschten Termin.

 

Kontakt aufnehmen

FAQ

Wenn Sie hier keine Antwort auf Ihre Frage finden, dann schreiben Sie uns bitte eine E-Mail an academy@iem.fraunhofer.de oder setzen Sie sich telefonisch mit uns in Verbindung. 

  • Wie melde ich mich zu einem Training an? 

    Sie können sich online über unsere Webseite für ein Training anmelden. Auf der jeweiligen Trainingsseite finden Sie im unteren Bereich den Abschnitt „Anmeldung“. Klicken Sie dort auf „Buchen“, um sich für das gewünschte Training mit den relevanten Daten anzumelden. Nach der erfolgreichen Anmeldung erhalten Sie eine Anmeldebestätigung. Sollten Sie Probleme bei der Anmeldung haben, schreiben Sie uns eine E-Mail. 

     

    Kann ich ein formales Angebot des Fraunhofer IEM zur Teilnahme an einem Training erhalten?  

    Ja, das ist möglich. Bitte schreiben Sie eine entsprechende Anfrage per E-Mail. 

     

    Ich möchte für mehrere Teilnehmende eine Gruppenanmeldung tätigen. Kann ich alle gemeinsam anmelden?

    In unserem Buchungstool auf unserer Webseite können Sie derzeit leider nur einen Teilnehmenden pro Buchung für ein Training anmelden. Bei einer Buchung für mehrere Personen muss der Vorgang daher mehrfach wiederholt werden. Die Person, welche die Buchung durchführt, kann jedoch auch für eine andere Personen buchen und muss nicht selbst an dem Training teilnehmen. Alternativ können wir eine Gruppenbuchung auch für Sie vornehmen, bitte teilen Sie uns dazu die Namen und Kontaktdaten aller Teilnehmenden und nennen uns Ihre vollständige Rechnungsanschrift. Bei einer Teilnahme von mehr als 5 Personen könnten Sie auch die Durchführung eines Inhouse-Trainings in Betracht ziehen. Kontaktieren Sie uns dazu per E-Mail. 

     

    Ich habe mich angemeldet und kann leider nicht teilnehmen. Was mache ich?

    Bitte geben Sie uns in diesem Fall schnellstmöglich unter academy@iem.fraunhofer.de Bescheid. Falls Sie einen Ersatzteilnehmenden benennen können, entstehen für Sie keine Kosten. Ansonsten gelten unsere Stornierungs- und Teilnahmebedingungen.

     

    Was passiert, wenn die Mindestteilnehmeranzahl nicht erreicht wird?

    Sollte die Mindestteilnehmerzahl nicht erreicht werden, teilen wir Ihnen dies ca. 4 Wochen vor Durchführung des Trainings mit. In diesem Fall bieten wir Ihnen an, Sie auf einen Alternativtermin umzubuchen. Selbstverständlich entstehen Ihnen im Falle einer Absage des Trainings keine Kosten. Bereits geleistete Zahlungen werden in voller Höhe erstattet.    

    Bis wann kann ich die Schulung stornieren? 

    Falls Sie einen Ersatzteilnehmenden stellen können, entstehen für Sie keine Kosten. Andernfalls lesen Sie sich bitte unseren Stornierungs- und Teilnahmebedingungen durch. 

     

    Gibt es Hotelempfehlungen für meinen Aufenthalt in Paderborn?

    Wenn Sie eine Hotelempfehlung für Ihren Aufenthalt bei uns in Paderborn benötigen, helfen wir Ihnen gerne weiter. Schreiben Sie uns dafür eine E-Mail. und wir schicken Ihnen eine Übersicht. 

     

    Ist es möglich, eine Benachrichtigung zu bekommen, wenn neue Schulungen oder Schulungstermine verfügbar sind? 

    Über unsere Webseite finden Sie in unserem Schulungskalender eine Übersicht zu allen neuen Terminen. Zudem können Sie sich auch bequem über unseren Newsletter auf dem Laufenden halten und Informationen zu neuen Trainings und Terminen erhalten. Melden Sie sich gerne an! 

  • Wann erhalte ich nähere Informationen zum Ablauf des von mir gebuchten Trainings?  

    Etwa zwei Wochen vor Trainingsbeginn erhalten Sie von uns eine E-Mail mit allen wichtigen Informationen. Dazu gehören die detaillierte Agenda mit dem genauen Trainingsablauf sowie Hinweise zur Vorbereitung. Bei einem Live-Online-Training erhalten Sie den Link zur virtuellen Trainingsumgebung. Bei Präsenztrainings am Fraunhofer IEM erhalten Sie zusätzlich Informationen rund um Ihren Aufenthalt in Paderborn sowie zu Ihrer Anreise. 

     

    Gibt es während des Trainings Verpflegung? 

    In der Teilnahmegebühr zu jedem unserer Präsenztraining ist die Verpflegung während der Trainingstage inbegriffen. Die Verpflegung beinhaltet neben Kalt- und Heißgetränken, belegte Brötchen am Morgen, ein gemeinsames Mittagessen sowie einen Pausensnack am Nachmittag. Etwaige Lebensmittelunverträglichkeiten können Sie uns bereits bei der Anmeldung mitteilen. 

     

    Erhalte ich einen Nachweis über die erfolgreiche Teilnahme? 

    Sie erhalten nach Abschluss des Trainings ein Teilnahmezertifikat des Fraunhofer IEM als Nachweis Ihrer erfolgreichen Teilnahme.

     

    Werden mir die Trainingsunterlagen zur Verfügung gestellt?

    Innerhalb eine Woche nach dem Training erhalten Sie von uns eine E-Mail mit allen wichtigen Unterlagen zur Ihrer persönlichen Nachbereitung. Bitte beachten Sie, dass die Schulungsunterlagen und das darin verwendete Logo sind urheberrechtlich geschützt. Ohne ausdrückliche Genehmigung von Fraunhofer dürfen die Schulungsunterlagen oder Teile daraus nicht vervielfältigt, bearbeitet, verändert, ergänzt oder zu gewerblichen Zwecken genutzt werden.

     

     

  • Wann wird die Rechnung ausgestellt?

    Sie erhalten von unserer Buchhaltung im Anschluss an das Training eine offizielle Rechnung an die Ihnen genannte Adresse. Unsere Teilnahmegebühren für die offenen Trainings sind grundsätzlich steuerfrei gem. § 4 Nr. 22a UstG. 

     

    Kann ich im Vorfeld des Trainings eine Rechnung erhalten?

    Sie können im Vorfeld des Trainings eine Zahlungsanforderung erhalten und eine Vorauszahlung leisten. Sie erhalten nach dem Training aber in jeden Fall eine Schlussrechnung, wobei im Falle einer vollständigen Vorauszahlung keine weitere Zahlung zu leisten ist. Möchten Sie vor der Durchführung eine Zahlungsanforderung erhalten, kontaktieren Sie uns bitte unter academy@iem.fraunhofer.de. 

     

    Kann ich einen Bildungsgutschein oder einen Bildungsscheck für eine Schulung anrechnen lassen?

    Eine pauschale Aussage ist hierzu leider nicht möglich, da die Fördermöglichkeiten und Voraussetzungen je nach Bundesland und Förderprogramm unterschiedlich sind. Ob eine Förderung für eine Schulung der IEM Academy infrage kommt, sollte daher immer individuell geprüft werden.

    Bitte beachten Sie, dass das Fraunhofer IEM und die Angebote der IEM Academy derzeit nicht AZAV-zertifiziert sind. Eine Förderung über den klassischen Bildungsgutschein der Agentur für Arbeit ist daher in der Regel nicht möglich.

    Finanzierungen oder Kostenübernahmen über Transfergesellschaften sind hingegen häufig möglich.

  • Wenn Sie hier keine Antwort auf Ihre Frage gefunden haben, dann schreiben Sie uns bitte eine E-Mail oder setzen Sie sich telefonisch mit uns in Verbindung.