Kurs “Cyberbezpieczeństwo – podstawy”stanowi świetne wprowadzenie w temat cyberbezpieczeństwa i zapewnia fundamentalną wiedzę, bez której niemożliwe jest dalsze szkolenie w tym zakresie. Szczególną korzyść z programu szkolenia odniosą z pewnością wszyscy pracownicy branży IT, czyli specjaliści ds. IT, dyrektorzy i menedżerowie pionów IT oraz pozostali pracownicy branży IT. Kurs jest jednak równie często wybierany przez pracowników działów nowych technologii, zarządzania ryzykiem, a także audytorów wewnętrznych i audytorów systemów.
Podstawy cyberbezpieczeństwa to temat niezbędny do tego, aby móc dalej zajmować się zagadnieniami takimi jak ochrona danych osobowych przechowywanych cyfrowo, zarządzanie bezpieczeństwem informacji czy ochrona przed innymi zagrożeniami, jakie niosą ze sobą cyberataki.
Co możesz zyskać?
Udział w kursie pozwoli Ci zdobyć podstawową wiedzę z zakresu cyberbezpieczeństwa, a program obejmuje szeroki zakres tematów powiązanych zesposobami ochrony danych cyfrowychi nie tylko. Podczas kursu zrozumiesz między innymi:
- podstawowe zasady cyberbezpieczeństwa;
- struktury, procesy i audyty cyberbezpieczeństwa w firmie lub organizacji;
- bezpieczeństwo fizyczne (np. komputera), bezpieczeństwo w Internecie (ustawienia bezpieczeństwa przeglądarki) oraz bezpieczeństwo sieci bezprzewodowej (typy zabezpieczeń);
- bezpieczeństwo komputerów (uwierzytelnianie);
- uprawnienia (np. udostępniania, kopiowania pomiędzy dyskami);
- zasady dotyczące haseł (częstotliwość zmiany haseł, ochrona haseł);
- zasady protokołowania;
- szyfrowanie (plików, poczty e-mail);
- złośliwe oprogramowanie;
- dedykowane zapory ogniowe;
- izolację sieci;
- ochronę serwera.
Jak widać, kurs dotyczący podstaw cyberbezpieczeństwa pozwoli Ci nie tylko zdobyć wiedzę teoretyczną, ale także zrozumieć, jak w praktyce zastosować poznane sposoby ochrony przed cyberatakami i przeszkolić pracowników biurowych z metod zwiększania bezpieczeństwa cyfrowego w firmie. Poznasz także najważniejsze aspekty prawnezagadnień związanych z cyberbezpieczeństwem. Dzięki temu wszyscy pracownicy będą mogli bezpiecznie korzystać z sieci, wewnętrznych programów czy poczty e-mail lub dostępu do różnych aplikacji niezbędnych w trakcie pracy. Wszystko to przełoży się na ogólne zwiększenie bezpieczeństwa w organizacji czy przedsiębiorstwie.
Dla kogo?
Kurs kierujemy zarówno do osób, które nie mają doświadczenia w dziedzinie cyberbezpieczeństwa, jak i do menedżerów, którzy pragną zrozumieć, jak skutecznie chronić swoje organizacje przed cyberprzestępcami.
Cel szkolenia
- Głównym celem szkolenia jest zrozumienie tematu cyberbezpieczeństwa w celu podejmowania lepszych decyzji biznesowych. Uczestnicy nabędą umiejętności oceny zagrożeń i własnych zabezpieczeń.
- Celem jest również wejście w temat cyberbezpieczeństwa. Są to absolutne podstawy, bez których nie jest możliwe zajmowanie się tym tematem.
Korzyści z udziału w szkoleniu
Największą korzyścią dla uczestników jest ogólne zrozumienie tematu, który w dzisiejszych czasach staje się coraz bardziej ważny. Firmy w Polsce i na świecie tracą rocznie miliardy przez cyberprzestępczość, dlatego ważne jest zrozumienie tematu, żeby moc się chronić nie tylko przed cybeprzestępczością, ale również np. szpiegostwem gospodarczym.
Program
Zrozumienie podstawowych zasad bezpieczeństwa
Poufność; integralność; dostępność; wpływ zagrożenia i ryzyka; zasada najmniejszego przywileju; inżynieria społeczna; analiza powierzchni ataku; modelowanie zagrożeń
Zrozumienie struktur, procesów i audytów cyberbezpieczeństwa w firmie lub organizacji
Obszary specjalizacji w zakresie cyberbezpieczeństwa; role w zespole ds. bezpieczeństwa; audyty cyberbezpieczeństwa; zasoby oraz audyty wewnętrzne i zewnętrzne
Zrozumienie bezpieczeństwa fizycznego
Bezpieczeństwo obiektu; bezpieczeństwo komputera; wymienne urządzenia; kontrola dostępu; bezpieczeństwo urządzeń mobilnych; keyloggery
Zrozumienie bezpieczeństwa w Internecie
Ustawienia bezpieczeństwa przeglądarki; bezpieczne strony internetowe
Zrozumienie bezpieczeństwa sieci bezprzewodowej
Zalety i wady konkretnych typów zabezpieczeń; Klucze; SSID; Filtry MAC
Zrozumienie bezpieczeństwa komputerów
- Zrozumienie uwierzytelniania użytkowników
- Uwierzytelnianie wieloskładnikowe; fizyczne i wirtualne smart cardy; Usługa zdalnego uwierzytelniania użytkowników (RADIUS); biometria; użycie opcji „Uruchom jako”, do wykonywania zadań administracyjnych
Zrozumienie uprawnień
Uprawnienia systemu plików; uprawnienia udostępniania; włączanie i wyłączanie dziedziczenia; zachowanie podczas przenoszenia lub kopiowania plików na tym samym dysku lub na inny dysk; wiele grup z różnymi uprawnieniami; uprawnienia podstawowe i uprawnienia zaawansowane; przejęcie własności; delegacja; dziedziczenie; znaczenie Registry i Active Directory;
Zrozumienie zasad dotyczących haseł
Złożoność hasła; blokada konta; długość hasła; historia haseł; czas między zmianami hasła; egzekwowanie za pomocą zasad grupy; powszechne metody ataku; procedury resetowania hasła; ochrona haseł do kont użytkowników domeny
Zrozumienie zasad protokołowania
Rodzaje protokołów; co może być protokołowane; włączanie protokołowania; co zapisywać w określonych celach; gdzie zapisywać informacje; jak zabezpieczać informacje
Zrozumienie szyfrowania
System szyfrowania plików (EFS); wpływ folderów zaszyfrowanych przez EFS na przenoszenie / kopiowanie plików; BitLocker (To Go); TPM; szyfrowanie oparte na oprogramowaniu; Szyfrowanie i podpisywanie poczty mail; wirtualna sieć prywatna (VPN); klucz publiczny / klucz prywatny; algorytmy szyfrowania; właściwości certyfikatu; usługi certyfikujące; Infrastruktura PKI / usługi certyfikacyjne; tokeny sprzętowe, ograniczenie urządzeń, aby uruchamiały tylko zaufane aplikacje
Zrozumienie złośliwego oprogramowania
Przepełnienie bufora; wirusy, wirusy polimorficzne; robaki; konie trojańskie; programy szpiegujące; oprogramowanie ransomware; oprogramowanie reklamowe; rootkity; tylne drzwi; ataki zero day
Zrozumienie dedykowanych zapór ogniowych
Rodzaje zapór sprzętowych i ich charakterystyka; kiedy używać zapory sprzętowej zamiast zapory opartej na oprogramowaniu; inspekcja stanowa i bezstanowa
Zrozumienie izolacji sieci
Trasowanie; honeypot; sieci obwodowe; translacja adresów sieciowych (NAT); VPN; IPsec; izolacja serwerów i domen
Zrozumienie zabezpieczenia protokołów
Spoofing protokołów; IPsec; tunelowanie; DNSsec; podsłuchiwanie sieci; ataki typu DoS; powszechne metody ataku
Zrozumienie ochrony stacji klienckich
Antywirus; ochrona przed niechcianymi instalacjami oprogramowania; Kontrola konta użytkownika (UAC); aktualizacja systemu operacyjnego klienta i oprogramowania klienta; szyfrowanie folderów offline; zasady ograniczeń oprogramowania; zasada najmniejszego przywileju
Zrozumienie ochrony poczty elektronicznej
Antyspam, oprogramowanie antywirusowe, spoofing, phishing i pharming; ochrona klienta a ochrona serwera; Rekordy Sender Policy Framework (SPF); Rekordy PTR
Zrozumienie ochrony serwera
Rozdzielenie usług; hartowanie (hardening); aktualizacje serwera; bezpieczne aktualizacje dynamicznego systemu nazw domen (DNS); dezaktywacja niezabezpieczonych protokołów uwierzytelniania; Kontrolery domeny tylko do odczytu (RODC)
Trenerzy
Marcin Nowicki
Trener EY Academy of Business
− Trener IT, wykładowca i konsultant od 2001 roku − Operacje międzybranżowe − Od kierownictwa do produkcji − Od średnich firm po globalne korporacje, organizacje globalne (ONZ), europejskie (EBC) i rządowe (ministerstwa) oraz uniwersytety − Gospodarz audycji radiowej o tematyce IT − Współorganizator międzynarodowych konferencji IT w Niemczech i USA
