Skip to main content

​
Defensive Design

Públic: enginyers de programari, TI
Nivell de dificultat: bàsic
Durada: 8 mòduls, de 3 a 5 minuts cadascun + 5 preguntes per mòdul
Disponibilitat: Disponible a Training com a mòduls individuals. No cal assignar-los ni visualitzar-los conjuntament, ja que estan dissenyats per ser independents.
Mòduls:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Tràiler: Vegeu el tràiler
Materials de màrqueting: Defensive Design Marketing Kit
Conceptes clau d’aprenentatge:
  • Defensive Design: Application Portfolio Management
    • Importància de la gestió del portafoli d’aplicacions en la ciberseguretat
    • Avantatges d’un portafoli d’aplicacions inventariat
    • Contingut dels portafolis d’aplicacions, tant de negoci com tècnic
    • Paper en la planificació de la recuperació davant de desastres
    • Suport continu per a la salut de l’organització
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Definició de GRC
    • Importància del compliment normatiu
    • Paper de les polítiques clares
    • Gestió proactiva dels riscos
    • Avaluacions i anàlisis de riscos periòdiques
    • Comprensió i compliment del programa de GRC
  • Defensive Design: Open Source Code
    • Prevalença i avantatges del codi obert
    • Riscos de seguretat associats al codi obert
    • Criteris per seleccionar codi obert segur
    • Amenaces derivades de pràctiques de seguretat insuficients
    • Importància d’actualitzar regularment els components de codi obert
    • Manteniment d’una llista de materials de programari (SBOM)
    • Ús responsable del codi obert
  • Defensive Design: OWASP
    • Visió general d’OWASP i la seva importància
    • Visió general de les eines d’OWASP
  • Defensive Design: Phishing for Technical Employees
    • Naturalesa dirigida dels atacs de pesca de credencials (phishing)
    • Compromís del correu electrònic corporatiu (BEC)
    • Estratagemes de contractació: phishing a través d’oportunitats laborals
    • Atacs basats en comunitats: fòrums, grups, etc.
    • La importància de l’alerta constant
    • Verificació i precaució en les comunicacions
    • Senyals d’alerta: sensació d’urgència, etc.
  • Defensive Design: Social Engineering for Technical Employees
    • Atacs d’enginyeria social dirigits
    • Seguretat de les contrasenyes
    • Riscos de la intel·ligència de fonts obertes (OSINT)
    • Amenaces a la seguretat física en esdeveniments del sector
    • Compliment de les polítiques de l’organització
    • Pràctiques de seguretat vigilants i proactives
  • Defensive Design: Threat Modeling
    • Importància del modelatge d’amenaces en la mitigació de riscos
    • Components clau del modelatge d’amenaces
      • Documentació de les aplicacions
      • Identificació i classificació de les amenaces potencials
      • Determinació i implementació de contramesures
    • Integració en el cicle de vida del desenvolupament
    • Millora contínua i formació
  • Defensive Design: User Permissions & Access Management
    • Importància de la gestió dels permisos d’usuari
    • Mètodes organitzatius per als permisos d’usuari
    • Prevenció de l’escalada de privilegis
    • Accés amb el mínim privilegi i accés privilegiat
    • Mantenir la visibilitat i el control
    • Compliment, normativa i auditories periòdiques
    • Impacte d’una gestió d’accessos eficaç