Skip to main content

​
Defensive Design

Målgruppe: Softwareudviklere, IT
Sværhedsgrad: Grundlæggende
Tid: 8 moduler, 3-5 minutter hver + 5 spørgsmål pr. modul
Tilgængelighed: Tilgængelig i Træning som individuelle moduler. Modulerne behøver ikke at blive tildelt eller set samlet, da de er udformet til at fungere uafhængigt af hinanden.
Moduler:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Trailer: Se traileren
Markedsføringsmaterialer: Defensive Design Marketing Kit
Væsentlige læringskoncepter:
  • Defensive Design: Application Portfolio Management
    • Betydningen af Application Portfolio Management for cybersikkerhed
    • Fordele ved et registreret applikationsportefølje
    • Indholdet af applikationsporteføljer, både forretningsmæssigt og teknisk
    • Rolle i planlægningen af disaster recovery
    • Løbende støtte til organisationens sundhed
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Definition af GRC
    • Betydningen af compliance
    • Klare politikkers rolle
    • Proaktiv risikostyring
    • Regelmæssige risikovurderinger og -analyser
    • Forståelse af og overholdelse af GRC-programmet
  • Defensive Design: Open Source Code
    • Udbredelse og fordele ved open source-kode
    • Sikkerhedsrisici forbundet med open source-kode
    • Kriterier for valg af sikker open source-kode
    • Trusler som følge af utilstrækkelig sikkerhedspraksis
    • Vigtigheden af regelmæssigt at opdatere open source-komponenter
    • Vedligeholdelse af en Software Bill of Materials (SBOM)
    • Ansvarlig brug af open source-kode
  • Defensive Design: OWASP
    • Overblik over OWASP og organisationens betydning
    • Overblik over OWASP’s værktøjer
  • Defensive Design: Phishing for Technical Employees
    • Phishingangrebs målrettede karakter
    • Business Email Compromise (BEC)
    • Rekrutteringsfupnumre - phishing via jobmuligheder
    • Fællesskabsbaserede angreb - fora, grupper osv.
    • Betydningen af årvågenhed
    • Verificering og forsigtighed i kommunikation
    • Advarselstegn: tidspres osv.
  • Defensive Design: Social Engineering for Technical Employees
    • Målrettede social engineering-angreb
    • Adgangskodesikkerhed
    • Risici ved Open Source Intelligens (OSINT)
    • Fysiske sikkerhedstrusler ved brancheevents
    • Overholdelse af organisationens politikker
    • Årvågen og proaktiv sikkerhedspraksis
  • Defensive Design: Threat Modeling
    • Betydningen af trusselsmodellering for risikoreduktion
    • Centrale komponenter i trusselsmodellering
      • Dokumentation af applikationer
      • Identificering og rangering af potentielle trusler
      • Fastlæggelse og implementering af modforanstaltninger
    • Integration i udviklingslivscyklussen
    • Løbende forbedring og uddannelse
  • Defensive Design: User Permissions & Access Management
    • Betydningen af at administrere brugertilladelser
    • Organisatoriske metoder til brugertilladelser
    • Forebyggelse af rettighedseskalering
    • Mindste privilegium og privilegeret adgang
    • Bevar overblik og kontrol
    • Compliance, regulering og regelmæssig revision
    • Effekten af effektiv adgangsstyring