Bezpieczeństwo IT - szkolenie dedykowane Tauron

W jaki sposób atakowane są firmy / użytkownicy – i jak temu zapobiec? -
( przykłady znane firmy)

• Przegląd około aktualnych scenariuszów ataków; wskazanie zalecanych metod ochrony.

Bezpieczeństwo aplikacji www - teoria

• Aplikacje jako obecna pięta achillesowa bezpieczeństwa
• Praktyczne omówienie kilku częstych błędów bezpieczeństwa w aplikacjach webowych
• W jaki sposób zabezpieczyć własną aplikację?
• Czego wymagać od dostawców aplikacji?

Wybrane problemy bezpieczeństwa w architekturze sieci - teoria

• Często występujące błędy konfiguracji – na podstawie realnych znalezisk (zostaną one zanonimizowane).
• Filtrowanie komunikacji, styk z Internetem, dostęp dla użytkowników.

Bezpieczeństwo infrastruktury mobilnej (telefony, tablety) - teoria + przykłady

• Zagrożenia dla infrastruktury mobilnej
• Jak budować bezpieczną architekturę mobilną?
• W jaki sposób zwiększyć bezpieczeństwo smartfonów
•  Gdzie poszukiwać dalszych dokumentacji?

Wybrane zagadnienia bezpieczeństwa warstwy sieciowej

• Firewalle.
• Możliwość realizacji podsłuchu w sieciach LAN
• SSL/https – co zapewnia, a przed czym nie chroni
• Bezpieczeństwo sieci WiFi

Podatność SQL injection - przykłady, pokaz

• Kilka przykładów tej podatności w różnych miejscach aplikacji – nauka wykrywania podatności, przygotowania proof of contept (nieautoryzowane pobranie danych z bazy, wykonanie kodu w systemie operacyjnym)
• Techniki omijania filtrów

Wykrywanie, wykorzystywanie oraz ochrona przed podatnościami - przykłady, pokaz

• Manipulacje plikami XML w celu nieautoryzowanego dostępu do danych na serwerze (XXE)
• XSS – przejęcie dostępu administracyjnego w systemie blogowym / omijanie filtrów
• CSRF
• Phishing
• ransomeware