Skip to main content

​
Defensive Design

Célközönség: szoftvermérnökök, IT
Nehézségi szint: alapszint
Idő: 8 modul, egyenként 3–5 perc + modulonként 5 kérdés
Elérhetőség: A Képzés területen egyedi modulokként érhető el. Nem kell őket együtt kiosztani vagy megtekinteni, mivel úgy tervezték őket, hogy önállóan is megállják a helyüket.
Modulok:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Előzetes: Az előzetes megtekintése
Marketinganyagok: Defensive Design marketingcsomag
Fő tanulási témák:
  • Defensive Design: Application Portfolio Management
    • Az alkalmazásportfólió-kezelés jelentősége a kiberbiztonságban
    • A nyilvántartásba vett alkalmazásportfólió előnyei
    • Az alkalmazásportfóliók tartalma üzleti és műszaki szempontból egyaránt
    • Szerepe a katasztrófa-helyreállítási tervezésben
    • A szervezet egészségének folyamatos támogatása
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • A GRC meghatározása
    • A megfelelőség fontossága
    • Az egyértelmű szabályzatok szerepe
    • Proaktív kockázatkezelés
    • Rendszeres kockázatfelmérések és -elemzések
    • A GRC-program megértése és betartása
  • Defensive Design: Open Source Code
    • A nyílt forráskódú kód elterjedtsége és előnyei
    • A nyílt forráskódú kóddal kapcsolatos biztonsági kockázatok
    • A biztonságos nyílt forráskódú kód kiválasztásának szempontjai
    • Az elégtelen biztonsági gyakorlatokból eredő fenyegetések
    • A nyílt forráskódú összetevők rendszeres frissítésének fontossága
    • A szoftver-anyagjegyzék (Software Bill of Materials, SBOM) karbantartása
    • A nyílt forráskódú kód felelős használata
  • Defensive Design: OWASP
    • Az OWASP áttekintése és jelentősége
    • Az OWASP eszközeinek áttekintése
  • Defensive Design: Phishing for Technical Employees
    • A phishingtámadások célzott jellege
    • Üzleti e-mailek kompromittálása (Business Email Compromise, BEC)
    • Toborzási csalások – phishing álláslehetőségeken keresztül
    • Közösségi alapú támadások – fórumok, csoportok stb.
    • Az éberség fontossága
    • A kommunikáció ellenőrzése és az óvatosság
    • Figyelmeztető jelek: sürgetés érzete stb.
  • Defensive Design: Social Engineering for Technical Employees
    • Célzott social engineering támadások
    • Jelszóbiztonság
    • A nyílt forrású felderítéssel (Open Source Intelligence, OSINT) kapcsolatos kockázatok
    • Fizikai biztonsági fenyegetések iparági rendezvényeken
    • A szervezeti szabályzatok betartása
    • Éber és proaktív biztonsági gyakorlatok
  • Defensive Design: Threat Modeling
    • A fenyegetésmodellezés jelentősége a kockázatcsökkentésben
    • A fenyegetésmodellezés fő összetevői
      • Az alkalmazások dokumentálása
      • A lehetséges fenyegetések azonosítása és rangsorolása
      • Az ellenintézkedések meghatározása és bevezetése
    • Beépítés a fejlesztési életciklusba
    • Folyamatos fejlesztés és oktatás
  • Defensive Design: User Permissions & Access Management
    • A felhasználói jogosultságok kezelésének fontossága
    • A felhasználói jogosultságok szervezeti módszerei
    • A jogosultságok kiterjesztésének megakadályozása
    • Minimális jogosultság és kiemelt hozzáférés
    • Átláthatóság és ellenőrzés fenntartása
    • Megfelelőség, szabályozások és rendszeres auditálás
    • A hatékony hozzáférés-kezelés hatása