Podstawy Cyberbezpieczeństwa

• definicja,
• klasyfikacja,
• zagrożenia,
• obszary bezpieczeństwa.

Profil hakera:

• kto i dlaczego atakuje?
• przykłady wyłudzeń, oraz ataków na infrastrukturę informatyczną.

Infrastruktura IT:

• elementy infrastruktury informatycznej,
• podatność na cyberprzestępczość.

Sieć-Network Security:

• działanie internetu,
• protokoły i usługi sieciowe,
• metody ochrony.

Architektura bezpieczeństwa w dojrzałym przedsiębiorstwie:

• podstawowe metody i narzędzie kontroli dostępu do informacji,
• rozwiązania i narzędzia wykorzystywane do zapewnienia swego rodzaju kontroli, by tylko właściwe osoby miały dostęp do danych.

Bezpieczeństwo aplikacji

• podatność aplikacji na ataki,
• zarządzanie.

Standardy bezpieczeństwa

• standardy opisujące bezpieczeństwo danych (m.in. strategia haseł, zabezpieczenia dwuskładnikowe, wojskowe modele dostępu do danych, unikanie błędów, adekwatne określanie standardów bezpieczeństwa).

Procedury bezpieczeństwa i środki zapobiegawcze

• cele,
• elementy,
• ważność.

Zagrożenia i ataki

• ransomware,
• phishing,
• popularne typy ataków,
• wektory,
• wykorzystywane podatności.

Bezpieczeństwo informacji- wspólny interes, ryzyko i koszty

• cenne dane,
• koszty ryzyka obniżenia poziomu bezpieczeństwa.

Zarządzanie incydentem

Audyt bezpieczeństwa

• klasyfikacja informacji,
• utrzymanie ustalonego poziomu bezpieczeństwa.

Obrona

• propozycja zmiany,
• dysponpwanie wystarczającą ilością informacji do podjęcia decyzji,
• outsourcing swoich usług.

Narzędzia

• niezbędnik pracownika działu bezpieczeństwa,
• znajomość narzędzi i techniki ich użycia.

Rozwój

• wybór certyfikacji,
• wybór platformy.

Warsztat

• praktyczne zajęcia stymulujące incydent bezpieczeństwa,
• Odpowiednie reagowanie, oraz komunikowanie,
• Mitygowanie z wykorzystaniem posiadanej już wiedzy.