Skip to main content

​
Defensive Design

Doelgroep: Software Engineers, IT
Moeilijkheidsgraad: Basisniveau
Tijd: 8 modules, elk 3-5 minuten + 5 vragen per module
Beschikbaarheid: Beschikbaar op Training als afzonderlijke modules. Hoeven niet samen te worden toegewezen of bekeken; ontworpen om zelfstandig te functioneren.
Modules:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Trailer: Bekijk de trailer
Marketingmaterialen: Defensive Design Marketing Kit
Belangrijkste leerconcepten:
  • Defensive Design: Application Portfolio Management
    • Belang van Application Portfolio Management voor cybersecurity
    • Voordelen van een geïnventariseerd applicatieportfolio
    • Inhoud van applicatieportfolio’s, zowel zakelijk als technisch
    • Rol bij disaster recovery-planning
    • Voortdurende ondersteuning van de gezondheid van de organisatie
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Definitie van GRC
    • Belang van compliance
    • Rol van duidelijk beleid
    • Proactief risicomanagement
    • Regelmatige risicobeoordelingen en -analyses
    • Begrip van en naleving van het GRC-programma
  • Defensive Design: Open Source Code
    • Verspreiding en voordelen van open-sourcecode
    • Beveiligingsrisico’s van open-sourcecode
    • Criteria voor het selecteren van veilige open-sourcecode
    • Bedreigingen door onvoldoende beveiligingspraktijken
    • Belang van het regelmatig bijwerken van open-sourcecomponenten
    • Het bijhouden van een Software Bill of Materials (SBOM)
    • Verantwoord gebruik van open-sourcecode
  • Defensive Design: OWASP
    • Overzicht van OWASP en het belang ervan
    • Overzicht van OWASP-tools
  • Defensive Design: Phishing for Technical Employees
    • Gerichte aard van phishingaanvallen
    • Business Email Compromise (BEC)
    • Wervingstrucs - phishing via vacatures
    • Aanvallen via communities - forums, groepen, enz.
    • Het belang van waakzaamheid
    • Verificatie en voorzichtigheid bij communicatie
    • Waarschuwingssignalen: gevoel van urgentie, enz.
  • Defensive Design: Social Engineering for Technical Employees
    • Gerichte social-engineeringaanvallen
    • Wachtwoordbeveiliging
    • Risico’s van Open Source Intelligence (OSINT)
    • Fysieke beveiligingsdreigingen tijdens branche-evenementen
    • Naleving van organisatiebeleid
    • Waakzame en proactieve beveiligingspraktijken
  • Defensive Design: Threat Modeling
    • Belang van threat modeling bij risicobeperking
    • Belangrijkste componenten van threat modeling
      • Applicaties documenteren
      • Mogelijke bedreigingen identificeren en rangschikken
      • Tegenmaatregelen bepalen en implementeren
    • Integratie in de ontwikkelcyclus
    • Continue verbetering en educatie
  • Defensive Design: User Permissions & Access Management
    • Belang van het beheren van gebruikersrechten
    • Organisatorische methoden voor gebruikersrechten
    • Escalatie van bevoegdheden voorkomen
    • Least privilege en bevoorrechte toegang
    • Zicht en controle behouden
    • Compliance, regelgeving en regelmatige audits
    • Impact van effectief toegangsbeheer