Cyber Security Body of Knowledge (CyBOK)

• Podstawowe zrozumienie cyberbezpieczeństwa i inżynierii oprogramowania

Publiczność

• Inżynierowie oprogramowania
• profesjonaliści IT

CyBOK to ustrukturyzowane podejście do ustanawiania podstawowej i ustandaryzowanej wiedzy na temat cyberbezpieczeństwa. Jego celem jest wprowadzenie dziedziny cyberbezpieczeństwa do wspólnego programu nauczania akademickiego i ram szkoleniowych dla przemysłu, mapując obszary wiedzy CyBOK.

To prowadzone przez instruktora szkolenie na żywo (online lub na miejscu) jest przeznaczone dla inżynierów oprogramowania i specjalistów IT, którzy chcą zdobyć głębszą wiedzę na temat CyBOK oraz wzmocnić teoretyczne i praktyczne umiejętności w zakresie cyberbezpieczeństwa.

Po zakończeniu tego szkolenia uczestnicy będą w stanie

• Zrozumienie podstawowych pojęć, definicji i zasad cyberbezpieczeństwa.
• Zdobycie dogłębnej wiedzy specjalistycznej w zakresie cyberbezpieczeństwa poprzez wdrożenie obszarów wiedzy CyBOK.
• Zdobycie rozległej i fundamentalnej wiedzy w celu operacjonalizacji ram CyBOK.
• Ułatwienie społeczności i organizacji w celu zwiększenia koncentracji na bezpieczeństwie danych i prywatności.
• Rozszerzenie możliwości zdobycia specjalizacji i poświadczeń dla zawodów związanych z cyberbezpieczeństwem.

Format kursu

• Interaktywny wykład i dyskusja.
• Dużo ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku live-lab.

Opcje dostosowywania kursu

• Używane będą głównie narzędzia open-source. Narzędzia te będą oparte na systemie operacyjnym (Windows, Linux, Mac, urządzenia mobilne itp.) i wymaganiach organizacyjnych.Prosimy o kontakt w celu uzgodnienia.
• Aby poprosić o niestandardowe szkolenie dla tego kursu, skontaktuj się z nami w celu ustalenia szczegółów.

Wprowadzenie

• Przegląd pojęć i definicji Cyber Security
• Zrozumienie obszarów wiedzy CyBOK (KA)
• Wdrażanie wiedzy CyBOK w celu rozwiązania kwestii bezpieczeństwa

Aspekty ludzkie, organizacyjne i regulacyjne

• Zarządzanie ryzykiem i ład korporacyjny
• Prawo i regulacje
• Czynniki ludzkie
• Prywatność i prawa online

Ataki i obrona

• Złośliwe oprogramowanie i technologie ataków
• Zachowania przeciwników
• Operacje bezpieczeństwa i zarządzanie incydentami
• Kryminalistyka

Bezpieczeństwo systemów

• Kryptografia
• Systemy operacyjne i wirtualizacja
• Bezpieczeństwo systemów rozproszonych
• Formalne metody zapewniania bezpieczeństwa
• Uwierzytelnianie, autoryzacja i odpowiedzialność

Platforma oprogramowania i bezpieczeństwo

• Bezpieczeństwo oprogramowania
• Bezpieczeństwo sieci i urządzeń mobilnych
• Bezpieczny cykl życia oprogramowania

Bezpieczeństwo infrastruktury

• Kryptografia stosowana
• Bezpieczeństwo sieci
• Bezpieczeństwo sprzętu
• Bezpieczeństwo systemów cyberfizycznych
• Bezpieczeństwo warstwy fizycznej i telekomunikacji

Podsumowanie i kolejne kroki