Mobile Security Master Class (2 Tage)
Dein SOC sieht jeden Laptop. Aber kein einziges Smartphone.
Die Mobile Security Master Class zeigt dir in zwei Tagen, wie du Smartphones und Tablets als vollwertige Endpoints absicherst: Von Smishing und Quishing über MDM und Mobile Threat Defense bis zu Monitoring im SOC und Incident Response.
Angriffswege, die du nach dem Kurs erkennen und abwehren:
Frühbucher bis 31. Dezember 2026
CHF 1’980
danach CHF 2’200
Inklusive Schulungsunterlagen, Mittagessen und Kurs-Zertifikat der Nomasis AG.
Datum
15. – 16. April 2027
Zeit
09.00 – 17.00 Uhr
Ort
FFHS Gleisarena, Zürich
Dauer
2 Tage
Teilnehmende
Maximal 12
Sprache
Deutsch
Ein typisches Szenario
Eine Projektleiterin erhält eine E-Mail, angeblich von der internen IT: Ihre Mehrfaktor-Authentifizierung müsse erneuert werden, dazu solle sie den beigefügten QR-Code scannen. Sie tut es mit dem Firmen-Smartphone, landet auf einer täuschend echten Microsoft-Anmeldeseite und gibt Passwort und MFA-Code ein. Drei Tage später verschickt ihr Konto Rechnungen mit geänderter IBAN. Im SOC hat niemand etwas gesehen: Der Link steckte in einem Bild statt im E-Mail-Text, und geöffnet wurde er auf einem Gerät, das nicht überwacht wurde.
In der Master Class lernst du, solche Angriffe zu erkennen, zu verhindern und richtig darauf zu reagieren.
Was erwartet dich
Trainer aus der Praxis
Die Inhalte stammen aus dem operativen Security-Betrieb und basieren auf realen Fällen und Erfahrungen. Im Mittelpunkt stehen konkrete Erkenntnisse und der Austausch unter Fachleuten.
Aktuelle Bedrohungslage
Reale Angriffe auf mobile Geräte, von Phishing per SMS und QR-Code bis zu Spyware wie Pegasus.
Ganzheitlicher Ansatz
Von den Schutzmechanismen von iOS und Android über Management und Identity bis zu Detection und Response.
Herstellerunabhängig
Die Inhalte gelten unabhängig vom eingesetzten Produkt. Gängige Lösungen dienen als Beispiele, damit du das Gelernte direkt auf deine Umgebung übertragen kannst.
Was du nach zwei Tagen kannst
✓ Risiken mobiler Geräte für dein Unternehmen realistisch einschätzen
✓ Die Schutzmechanismen von iOS und Android einordnen und ihre Grenzen kennen
✓ Das passende Betriebsmodell wählen: COBO, COPE, CYOD oder BYOD
✓ Device Management, Identity und Mobile Threat Defense wirksam kombinieren
✓ Mobile Geräte ins SIEM und in deine SOC-Prozesse einbinden
✓ Mobile Security Incidents strukturiert bearbeiten
Wer sollte teilnehmen?
IT-Security-Fachleute, die ihr Wissen auf Smartphones und Tablets ausweiten möchten: SOC-Analysten, Security Engineers, Security-Architekten und IT-Security-Verantwortliche. Erfahrung in der IT-Security ist hilfreich, Vorkenntnisse im mobilen Umfeld brauchst du nicht.
Kannst du eine dieser Fragen nicht sicher mit Ja beantworten? Dann ist diese Master Class für dich.
- Weisst du, wie viele Smartphones und Tablets aktuell auf eure Unternehmensdaten zugreifen?
- Erkennt euer SOC, wenn jemand auf einem Smartphone eine Phishing-Seite öffnet?
- Gibt es ein Playbook für ein kompromittiertes Smartphone?
- Ist festgelegt, welche Unternehmensdaten auf privaten Geräten erlaubt sind?
- Werden Sicherheitsupdates auf mobilen Geräten durchgesetzt und überprüft?
Programm
1 Mobile Security Fundamentals
Bedrohungslage und reale Angriffe, Smishing, Quishing, Malicious Apps, Sicherheitsarchitektur von iOS und Android
2 Secure Device Management
COBO, COPE, CYOD, BYOD, Android Enterprise und Apple, MDM/UEM, Enrollment, Compliance
3 Identity, Apps & Data
MFA, Passkeys, Conditional Access, App Protection und DLP, Shadow IT und Shadow AI
4 Mobile Threat Protection
Mobile Threat Defense, Evil Twin und Man-in-the-Middle, Schwachstellen und Patching
5 Mobile Security Operations
Monitoring und SIEM, Mobile SOC und Use Cases, Incident Response
6 Mobile Security Strategy
Threat Intelligence, Governance und Policies, Zero Trust und Lifecycle
Häufige Fragen
Brauche ich Erfahrung mit Mobile Device Management?
Nein. Die Grundlagen werden im Kurs vermittelt. Allgemeine Kenntnisse in IT-Security helfen dir aber, das Gelernte schneller einzuordnen.
Ist der Kurs an bestimmte Hersteller gebunden?
Nein. Die Konzepte gelten unabhängig vom Produkt. Als Beispiele zeigen wir gängige Lösungen wie Microsoft Intune und Defender, Lookout, Zimperium oder Ivanti.
Was passiert, wenn zu wenige Anmeldungen eingehen?
Die Rechnung erhältst du erst, wenn die Durchführung definitiv feststeht. Kommen zu wenige Anmeldungen zusammen, informieren wir dich rechtzeitig und suchen gemeinsam mit dir nach einer individuellen Lösung. Bis zur definitiven Bestätigung entstehen dir keine Kosten.
Anmeldung
Die Teilnehmerzahl ist auf 12 Personen beschränkt. Bei Fragen erreichst du uns unter +41 43 377 66 55 oder sales@nomasis.ch.
„*“ zeigt erforderliche Felder an