Der Schwerpunkt des Workshops liegt auf der praktischen Analyse und Bewertung von TLS-Deployments. Die Teilnehmenden lernen, Netzwerkkommunikation mit Tools wie Wireshark zu analysieren und Sicherheitsparameter von TLS-Verbindungen zu identifizieren. Anschließend wird der Einsatz von TLS-Scanner demonstriert und gemeinsam erprobt, einem automatisierten Werkzeug zur systematischen Analyse von TLS-Konfigurationen. Die Teilnehmenden führen dabei selbst Scans auf bewusst verwundbaren Testsystemen durch, interpretieren die Ergebnisse und lernen, diese anhand etablierter Sicherheitsrichtlinien (z. B. BSI, NIST) zu bewerten.

Abschließend wird ein Ausblick auf weiterführende Funktionen und Forschungsthemen gegeben, darunter Client-Scanning, Richtlinienvalidierung, erweiterte Protokollanalysen (z. B. QUIC/DTLS) sowie die Integration von TLS-Scanner in größere Sicherheitsökosysteme.

Dieser Workshop ist konzipiert für Systemadministrator*innen und IT-Security-Expert*innen.

Wir sind an der Planung einer Durchführung der Workshops für Mitarbeitende von SICP-Mitgliedsunternehmen. Wer über den nächsten Termin informiert werden möchte, kann sich in unseren Network @ SICP Verteiler eintragen.

Wer Interesse an einer Durchführung für das eigene Unternehmen hat, bitte bei Maike Niewind melden.