Skip to main content

​
Defensive Design

Cílová skupina: softwaroví inženýři, IT
Úroveň obtížnosti: základní
Čas: 8 modulů, každý 3–5 minut + 5 otázek na modul
Dostupnost: K dispozici v rámci Školení jako jednotlivé moduly. Není nutné je přiřazovat ani sledovat společně, jsou navrženy tak, aby fungovaly samostatně.
Moduly:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Upoutávka: Přehrát upoutávku
Marketingové materiály: Marketingová sada Defensive Design
Hlavní vzdělávací koncepty:
  • Defensive Design: Application Portfolio Management
    • Význam správy portfolia aplikací v kybernetické bezpečnosti
    • Přínosy inventarizovaného portfolia aplikací
    • Obsah portfolií aplikací, a to obchodní i technický
    • Role v plánování obnovy po havárii
    • Průběžná podpora zdraví organizace
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Definice GRC
    • Význam souladu s předpisy
    • Role jasných zásad
    • Proaktivní řízení rizik
    • Pravidelná hodnocení a analýzy rizik
    • Porozumění programu GRC a jeho dodržování
  • Defensive Design: Open Source Code
    • Rozšířenost a přínosy open source kódu
    • Bezpečnostní rizika spojená s open source kódem
    • Kritéria pro výběr bezpečného open source kódu
    • Hrozby plynoucí z nedostatečných bezpečnostních postupů
    • Význam pravidelné aktualizace open source komponent
    • Vedení soupisu softwarových komponent (Software Bill of Materials, SBOM)
    • Odpovědné používání open source kódu
  • Defensive Design: OWASP
    • Přehled organizace OWASP a její význam
    • Přehled nástrojů OWASP
  • Defensive Design: Phishing for Technical Employees
    • Cílený charakter phishingových útoků
    • Kompromitace firemní e-mailové komunikace (Business Email Compromise, BEC)
    • Náborové triky – phishing prostřednictvím pracovních příležitostí
    • Útoky založené na komunitách – fóra, skupiny apod.
    • Význam ostražitosti
    • Ověřování a opatrnost při komunikaci
    • Varovné signály: naléhavost apod.
  • Defensive Design: Social Engineering for Technical Employees
    • Cílené útoky sociálního inženýrství
    • Zabezpečení hesel
    • Rizika spojená s OSINT (Open Source Intelligence)
    • Hrozby fyzické bezpečnosti na oborových akcích
    • Dodržování zásad organizace
    • Ostražité a proaktivní bezpečnostní postupy
  • Defensive Design: Threat Modeling
    • Význam modelování hrozeb při zmírňování rizik
    • Klíčové součásti modelování hrozeb
      • Dokumentování aplikací
      • Identifikace a hodnocení potenciálních hrozeb
      • Určení a implementace protiopatření
    • Začlenění do vývojového cyklu
    • Neustálé zlepšování a vzdělávání
  • Defensive Design: User Permissions & Access Management
    • Význam správy uživatelských oprávnění
    • Organizační metody správy uživatelských oprávnění
    • Prevence eskalace oprávnění
    • Přístup s minimálními oprávněními a privilegovaný přístup
    • Udržení přehledu a kontroly
    • Soulad s předpisy, regulace a pravidelné audity
    • Dopad efektivní správy přístupů