Cursuri de Securitate Cibernetică
Workshop Cyber AI
Scopul cursului
Participanții vor folosi chat-uri AI pentru a analiza, detecta și atenua activități suspecte într-un mediu controlat. Participanții vor identifica steagul în provocarea Gandalf.
Participanți
- Profesioniști IT/OT
- Membri ai echipei de răspuns la incidente
- Analiști SOC
- CISO – Director de Securitate a Informației
Cerințe preliminare
Experiență în domeniul IT
Rezultatele cursului
Capacitatea de a utiliza motoare AI ca instrument de asistență în domeniul securității cibernetice
Conștientizare – Management
Scopul cursului
Participanții vor înțelege perspectiva atacatorului.
Participanții vor înțelege desfășurarea unui atac persistent avansat (APT) într-o organizație.
Participanții vor conștientiza conceptul de amenințări cibernetice.
Participanții vor gestiona decizii de management ce pot apărea în urma unor atacuri viitoare asupra organizațiilor lor.
Participanți
- Factori de decizie
- CISO – Director de Securitate a Informației
- Conducerea executivă (CEO, Consiliul de Administrație)
- Managementul superior (nivel C/V)
Cerințe preliminare
Niciuna
Rezultatele cursului
- Familiarizarea cu procesele interne și etapele unui atac cibernetic, precum și învățarea utilizării corecte și a teoriei din spatele instrumentelor folosite în investigațiile de criminalistică cibernetică într-un mediu complex.
- Dobândirea unei perspective și mentalități de hacker prin intermediul atacurilor cibernetice live.
- Înțelegerea importanței și obținerea unor cunoștințe valoroase privind gestionarea unei crize împreună cu actorii-cheie relevanți, atât din punct de vedere tehnic, cât și managerial.
Managementul crizelor cibernetice
Scopul cursului
Participanții vor experimenta și vor discuta modalitățile de gestionare a unui incident cibernetic în cadrul organizației lor.
Participanți
- Conducere executivă (CEO, Consiliul de Administrație)
- Management de nivel superior (C-Level / V-Level)
- CISO – Director de Securitate a Informației
Cerințe preliminare
Niciuna
Rezultatele cursului
- Dobândirea cunoștințelor teoretice și a experienței practice necesare pentru a gestiona cu succes un incident de securitate cibernetică din perspectivă managerială.
- Înțelegerea și aplicarea abilităților critice necesare pentru a coordona și soluționa o criză cibernetică în organizație.
Introducere în Cyber Forensics
Scopul cursului
Înțelegerea proceselor interne, mecanismelor și etapelor de execuție ale unui malware – exact așa cum sunt folosite de hackeri în lumea reală. Familiarizarea cu principalele instrumente și tehnici necesare pentru colectarea probelor cibernetice și realizarea unei analize forensice inițiale. Participarea activă la o experiență practică de colectare a probelor și desfășurare a unei investigații forensice în timpul unui atac cibernetic real simulat în mediul Cyber Arena.
Participanți
Angajați IT începători
Cerințe preliminare
Niciuna
Rezultatele cursului
Participanții vor deveni familiarizați cu procesele interne și etapele unui atac cibernetic și vor învăța utilizarea corectă și teoria din spatele instrumentelor folosite în analiza forensică într-un mediu complex.
Amenințări cibernetice și apărare – instrumente esențiale
Scopul cursului
Învățarea utilizării, înțelegerii scopului și modului de funcționare al principalelor instrumente folosite de profesioniștii în securitate cibernetică pentru a investiga un incident, a colecta dovezi inițiale și a pregăti materialele și informațiile necesare echipelor avansate de răspuns la incidente.
Participanți
- Angajați IT începători
- Membri ai echipei de răspuns la incidente
Cerințe preliminare
Experiență în domeniul IT
Rezultatele cursului
- Participanții vor dobândi competențele inițiale și vor deveni familiarizați cu instrumentele necesare pentru investigarea incidentelor cibernetice și colectarea probelor.
- Capacitatea de a analiza malware-uri într-un sistem.
- Capacitatea de a analiza și investiga un sistem compromis.
Amenințări cibernetice și apărare – noțiuni esențiale, nivel 1
Scopul cursului
Participanții vor exersa detectarea și analiza malware-urilor.
Participanții vor detecta, analiza și gestiona un incident cibernetic.
Participanți
- Membri ai echipei de răspuns la incidente
- Profesioniști IT/OT
Cerințe preliminare
Experiență în domeniul IT
Rezultatele cursului
- Dobândirea cunoștințelor teoretice de bază și a competențelor necesare pentru investigarea incidentelor cibernetice și colectarea dovezilor.
- Familiarizarea cu instrumentele de monitorizare și investigare în domeniul securității cibernetice și utilizarea practică a acestora.
Amenințări cibernetice și apărare – noțiuni esențiale, nivel 2
Scopul cursului
Participanții vor exersa detectarea și analiza programelor malware.
Participanții vor detecta, analiza și gestiona un incident cibernetic.
Participanți
- Membri ai echipei de răspuns la incidente
- Profesioniști IT/OT
Cerințe preliminare
- Experiență în domeniul IT
- Absolvirea cursului „Cyber-Threats and Defense Essentials – Nivel 1”
Rezultatele cursului
- Dobândirea cunoștințelor teoretice inițiale și a abilităților necesare pentru investigarea incidentelor cibernetice și colectarea probelor
- Familiarizarea și stăpânirea instrumentelor de investigație și monitorizare în domeniul securității cibernetice
- Dobândirea cunoștințelor critice necesare pentru gestionarea cu succes a unei crize cibernetice
Amenințări cibernetice și apărare – noțiuni esențiale pentru medii de distribuție
Scopul cursului
Participanții vor descrie conceptele de bază din domeniul securității cibernetice.
Participanții vor detecta și analiza malware-uri din mediu utilizând Wireshark.
Participanții vor gestiona și răspunde la atacuri APT în mediile OT.
Participanți
- Profesioniști IT/OT
- Analiști de securitate – Nivel 1 (Tier 1)
- Membri ai echipei de răspuns la incidente
- Personal OT junior aflat în proces de calificare
- Personal tehnic din domeniul OT
Cerințe preliminare
Cunoștințe în domeniul OT
Rezultatele cursului
- Dobândirea cunoștințelor teoretice și a experienței practice necesare pentru monitorizarea și protejarea infrastructurii critice de distribuție într-o organizație bazată pe OT.
- Capacitatea de a analiza și investiga un sistem compromis.
- Abilitatea de a analiza malware-uri într-un sistem folosind Wireshark.
Răspuns la incidente - esențial pentru OT
Scopul cursului
Participanții vor învăța teoria necesară și vor desfășura exerciții practice privind procesele de răspuns la incidente cibernetice la nivel organizațional, dobândind familiaritate cu conceptele și instrumentele esențiale din domeniu:
- Gestionarea politicilor de securitate și respectarea standardelor de conformitate
- Dezvoltarea și actualizarea politicilor și procedurilor organizaționale
- Evaluarea magnitudinii daunelor și gestionarea responsabilităților
- Detectarea și atenuarea unui atac cibernetic în desfășurare, în condiții reale simulate de tip APT
Instrumentele, materialele și experiențele din cadrul trainingului sunt optimizate pentru componentele și particularitățile mediului ICS (Industrial Control Systems).
Participanți
- Membri ai echipei de răspuns la incidente
- Profesioniști IT/OT
- Personal tehnic din domeniul OT
Cerințe preliminare
- Cunoștințe în domeniul OT
- Cunoștințe de bază privind conceptele și soluțiile de securitate a informațiilor
Rezultatele cursului
Dobândirea expertizei, metodologiei și experienței practice necesare pentru a deveni un First Responder calificat sau membru eficient al echipei de răspuns la incidente în organizațiile care utilizează sisteme ICS sau OT.
Răspuns la incidente – tactici principale (OT)
Scopul cursului
Participanții vor învăța teoria necesară și vor desfășura exerciții practice privind procesele de răspuns la incidente cibernetice la nivel organizațional, familiarizându-se cu concepte și instrumente-cheie din domeniu, precum:
- Gestionarea politicilor de securitate și conformitatea cu standardele organizaționale
- Dezvoltarea și actualizarea politicilor și procedurilor interne
- Evaluarea magnitudinii pagubelor și gestionarea responsabilităților
- Detectarea și atenuarea unui atac cibernetic în desfășurare, în condiții reale simulate de tip APT
Instrumentele, materialele și exercițiile sunt optimizate pentru specificul și complexitatea mediului ICS (Industrial Control Systems).
Participanți
- Membri ai echipei de răspuns la incidente
- Echipe de răspuns la incidente
- Profesioniști IT/OT
- Personal OT junior aflat în proces de calificare
Cerințe preliminare
- Cunoștințe de bază privind conceptele și soluțiile de securitate a informațiilor
Rezultatele cursului
Dobândirea expertizei, metodologiei și experienței practice necesare pentru a deveni un First Responder competent sau un membru eficient al echipei de răspuns la incidente în organizațiile care utilizează sisteme ICS sau OT.
Răspuns la incidente – tactici principale
Scopul cursului
Participanții vor detecta, analiza și atenua malware-uri într-un mediu controlat.
Participanții vor gestiona și răspunde la un atac cibernetic real de tip APT.
Participanți
- Membri ai echipei de răspuns la incidente
- Profesioniști IT/OT
- Angajați IT juniori
- Analiști SOC
Cerințe preliminare
- Înțelegerea conceptelor și instrumentelor de bază din domeniul securității informației
- Familiarizare cu principiile, arhitectura și protocoalele de rețea
- Cunoștințe despre arhitectura și funcționarea sistemelor de operare și a calculatoarelor
- Experiență în domeniul IT
Rezultatele cursului
- Dobândirea expertizei, metodologiei și experienței practice necesare pentru a deveni un First Responder competent sau un membru eficient al unei echipe de răspuns la incidente în organizații de orice dimensiune
- Capacitatea de a analiza și investiga un sistem compromis
Reîmprospătare competențe răspuns la incidente (IT) – Nivel 1
Scopul cursului
Participanții vor detecta, analiza și gestiona un atac cibernetic real de tip APT.
Participanți
- Profesioniști IT/OT
- Angajați IT juniori
- Analiști SOC
- Membri ai echipei de răspuns la incidente
Cerințe preliminare
- Participarea anterioară la trainingul „Răspuns la Incidente – Tactici Principale”
- Experiență în domeniul IT
Rezultatele cursului
Capacitatea de a analiza și investiga un sistem compromis
Reîmprospătare competențe răspuns la incidente (IT) – Nivel 2
Scopul cursului
Participanții vor detecta, analiza și gestiona un atac cibernetic avansat de tip APT, simulat în timp real.
Participanți
- Profesioniști IT/OT
- Angajați IT juniori
- Analiști SOC
- Membri ai echipei de răspuns la incidente
Cerințe preliminare
- Participarea anterioară la trainingul „Răspuns la Incidente – Tactici Principale”
- Participarea la trainingul „Răspuns la Incidente – Tactici Avansate”
- Experiență în domeniul IT
Rezultatele cursului
Capacitatea de a analiza și investiga un sistem compromis în urma unui atac cibernetic avansat
Reîmprospătare competențe răspuns la incidente (IT) – Nivel 3
Scopul cursului
Participanții vor detecta, analiza și gestiona un atac cibernetic real de tip APT (Advanced Persistent Threat).
Participanți
- Profesioniști IT/OT
- Angajați IT juniori
- Analiști SOC
- Membri ai echipei de răspuns la incidente
Cerințe preliminare
- Participarea la trainingul „Răspuns la Incidente – Tactici Principale”
- Participarea la trainingul „Răspuns la Incidente – Tactici Avansate”
- Experiență în domeniul IT
Rezultatele cursului
Capacitatea de a analiza și investiga un sistem compromis în urma unui atac cibernetic persistent avansat.
Conștientizare OT – Management
Scopul cursului
Participanții vor înțelege perspectiva unui hacker.
Participanții vor înțelege rolul și funcționarea echipei de răspuns la incidente (IR).
Participanții vor experimenta un atac cibernetic activ de tip APT în sectorul OT.
Participanți
- Profesioniști IT/OT
- CISO – Director de Securitate a Informației
- Factori de decizie
- Conducerea executivă (CEO, Consiliul de Administrație)
- Personal tehnic din domeniul OT
Cerințe preliminare
- Familiaritate cu principiile, arhitectura și protocoalele de rețea
Rezultatele cursului
- Înțelegerea celor mai recente evoluții în domeniul securității cibernetice
- Experiență practică a tuturor etapelor unui atac cibernetic complex îndreptat împotriva unei organizații
Securitate cibernetică OT esențială (7 zile) – Partea 1
Scopul cursului
Participanții vor detecta și analiza malware-uri în clasă folosind instrumentele învățate și furnizate în cadrul trainingului.
Participanții vor detecta, analiza și gestiona un atac de tip APT în arena practică.
Participanți
- Personal OT junior aflat în proces de calificare
- Profesioniști IT/OT
- Angajați IT juniori
- Analiști de securitate Tier 1
Cerințe preliminare
- Familiaritate cu arhitectura și funcționarea sistemelor de operare și a calculatoarelor
- Familiaritate cu principiile, arhitectura și protocoalele generale de rețea
Rezultatele cursului
Dobândirea cunoștințelor teoretice și a experienței practice în monitorizarea și protejarea infrastructurii critice într-o organizație orientată pe OT.
Securitate cibernetică OT esențială (7 zile) – Partea 2
Scopul cursului
Participanții vor detecta, analiza și atenua malware-uri într-un mediu controlat.
Participanții vor experimenta și gestiona un atac real de tip APT în mediul OT.
Participanți
- Personal OT junior aflat în proces de calificare
Cerințe preliminare
- Familiaritate cu arhitectura și funcționarea sistemelor de operare și a calculatoarelor
- Familiaritate cu principiile, arhitectura și protocoalele generale de rețea
Rezultatele cursului
- Dobândirea cunoștințelor teoretice și a experienței practice în monitorizarea și protejarea infrastructurii critice într-o organizație centrată pe OT
- Capacitatea de a analiza malware-uri într-un sistem
- Capacitatea de a analiza și investiga un sistem compromis
Amenințare persistentă avansată (OT) - 1 zi
Scopul cursului
Participanții vor experimenta o sesiune rapidă de atac persistent avansat (APT).
Participanții își vor crește gradul de conștientizare asupra atacurilor cibernetice.
Participanți
- Factori de decizie
- CISO – Director de Securitate a Informației
Cerințe preliminare
Niciuna
Rezultatele cursului
Creșterea conștientizării asupra noilor tipuri de înșelătorii și atacuri cibernetice.