שיווק תוכן - אוסף Defensive Design

​

Defensive Design

• Defensive Design: Application Portfolio Management
• Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
• Defensive Design: Open Source Code
• Defensive Design: OWASP
• Defensive Design: Phishing for Technical Employees
• Defensive Design: Social Engineering for Technical Employees
• Defensive Design: Threat Modeling
• Defensive Design: User Permissions & Access Management

• Defensive Design: Application Portfolio Management
  • חשיבותו של ניהול תיק האפליקציות (Application Portfolio Management) באבטחת סייבר
  • יתרונות של תיק אפליקציות מתועד
  • תוכן תיקי האפליקציות, הן העסקי והן הטכני
  • התפקיד בתכנון התאוששות מאסון
  • תמיכה מתמשכת בתקינות הארגון
• Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • הגדרת GRC
  • חשיבות הציות
  • תפקידן של מדיניות ברורה
  • ניהול סיכונים פרואקטיבי
  • הערכות וניתוחי סיכונים סדירים
  • הבנת תוכנית ה-GRC ועמידה בה
• Defensive Design: Open Source Code
  • תפוצתו ויתרונותיו של קוד פתוח
  • סיכוני אבטחה הקשורים לקוד פתוח
  • קריטריונים לבחירת קוד פתוח מאובטח
  • איומים הנובעים מנהלי אבטחה לא מספקים
  • חשיבות העדכון השוטף של רכיבי קוד פתוח
  • שמירה על Software Bill of Materials (SBOM)
  • שימוש אחראי בקוד פתוח
• Defensive Design: OWASP
  • סקירה של OWASP וחשיבותו
  • סקירה של הכלים של OWASP
• Defensive Design: Phishing for Technical Employees
  • האופי הממוקד של התקפות פישינג
  • Business Email Compromise (BEC)
  • תחבולות גיוס - פישינג באמצעות הזדמנויות תעסוקה
  • התקפות מבוססות קהילה - פורומים, קבוצות וכדומה
  • חשיבות הערנות
  • אימות וזהירות בתקשורת
  • סימני אזהרה: תחושת דחיפות וכדומה
• Defensive Design: Social Engineering for Technical Employees
  • התקפות הנדסה חברתית ממוקדות
  • אבטחת סיסמאות
  • סיכוני מודיעין ממקורות גלויים (OSINT)
  • איומי אבטחה פיזית באירועי תעשייה
  • עמידה במדיניות הארגון
  • נהלי אבטחה ערניים ופרואקטיביים
• Defensive Design: Threat Modeling
  • חשיבות מידול האיומים בהפחתת סיכונים
  • רכיבי מפתח במידול איומים
    • תיעוד אפליקציות
    • זיהוי ודירוג של איומים פוטנציאליים
    • קביעה ויישום של אמצעי נגד
  • שילוב במחזור חיי הפיתוח
  • שיפור מתמיד והשכלה
• Defensive Design: User Permissions & Access Management
  • חשיבות ניהול הרשאות משתמשים
  • שיטות ארגוניות לניהול הרשאות משתמשים
  • מניעת הסלמת הרשאות
  • הרשאות מינימליות וגישה מורשית
  • שמירה על נראות ובקרה
  • ציות, תקנות וביקורת סדירה
  • השפעתו של ניהול גישה יעיל