Skip to main content

​
Defensive Design

Auditorija: programmatūras inženieri, IT
Grūtības līmenis: pamata
Ilgums: 8 moduļi, katrs 3–5 minūtes + 5 jautājumi katrā modulī
Pieejamība: Pieejams platformā Training kā atsevišķi moduļi. Tos nav obligāti jāpiešķir vai jāskatās kopā, jo tie veidoti kā patstāvīgi.
Moduļi:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Treileris: Skatīt treileri
Mārketinga materiāli: Defensive Design Marketing Kit
Galvenie mācību jēdzieni:
  • Defensive Design: Application Portfolio Management
    • Lietojumprogrammu portfeļa pārvaldības nozīme kibernoteiktībā
    • Inventarizēta lietojumprogrammu portfeļa priekšrocības
    • Lietojumprogrammu portfeļu saturs gan biznesa, gan tehniskā aspektā
    • Loma atkopšanas pēc katastrofām plānošanā
    • Nepārtraukts atbalsts organizācijas stabilitātei
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • GRC definīcija
    • Atbilstības nozīme
    • Skaidru politiku loma
    • Proaktīva risku pārvaldība
    • Regulāra risku novērtēšana un analīze
    • GRC programmas izpratne un ievērošana
  • Defensive Design: Open Source Code
    • Atvērtā pirmkoda izplatība un priekšrocības
    • Ar atvērto pirmkodu saistītie drošības riski
    • Drošā atvērtā pirmkoda atlases kritēriji
    • Draudi, ko rada nepietiekama drošības prakse
    • Atvērtā pirmkoda komponentu regulāras atjaunināšanas nozīme
    • Programmatūras materiālu saraksta (SBOM) uzturēšana
    • Atbildīga atvērtā pirmkoda izmantošana
  • Defensive Design: OWASP
    • OWASP pārskats un tā nozīme
    • OWASP rīku pārskats
  • Defensive Design: Phishing for Technical Employees
    • Pikšķerēšanas uzbrukumu mērķtiecīgais raksturs
    • Uzņēmuma e-pasta kompromitēšana (BEC)
    • Darbā pieņemšanas viltus — pikšķerēšana, izmantojot darba piedāvājumus
    • Uzbrukumi kopienās — forumos, grupās u. c.
    • Modrības nozīme
    • Komunikācijas pārbaude un piesardzība
    • Brīdinājuma pazīmes: steidzamības izjūta u. c.
  • Defensive Design: Social Engineering for Technical Employees
    • Mērķtiecīgi sociālās inženierijas uzbrukumi
    • Paroļu drošība
    • Atklāto avotu izlūkošanas (OSINT) riski
    • Fiziskās drošības draudi nozares pasākumos
    • Organizācijas politiku ievērošana
    • Modra un proaktīva drošības prakse
  • Defensive Design: Threat Modeling
    • Draudu modelēšanas nozīme risku mazināšanā
    • Draudu modelēšanas galvenie komponenti
      • Lietojumprogrammu dokumentēšana
      • Iespējamo draudu identificēšana un ranžēšana
      • Pretpasākumu noteikšana un ieviešana
    • Integrēšana izstrādes dzīves ciklā
    • Nepārtraukta pilnveide un izglītošana
  • Defensive Design: User Permissions & Access Management
    • Lietotāju atļauju pārvaldības nozīme
    • Organizatoriskās metodes lietotāju atļauju pārvaldībai
    • Privilēģiju eskalācijas novēršana
    • Minimālo privilēģiju un privileģētā piekļuve
    • Redzamības un kontroles nodrošināšana
    • Atbilstība, regulas un regulāra revīzija
    • Efektīvas piekļuves pārvaldības ietekme