Skip to main content

​
Defensive Design

Målgruppe: Programvareutviklere, IT
Vanskelighetsgrad: Grunnleggende
Tid: 8 moduler, 3–5 minutter hver + 5 spørsmål per modul
Tilgjengelighet: Tilgjengelig i Opplæring som enkeltmoduler. Trenger ikke å tildeles eller sees sammen, da de er utformet for å stå selvstendig.
Moduler:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Trailer: Se traileren
Markedsføringsmateriell: Defensive Design Marketing Kit
Sentrale læringskonsepter:
  • Defensive Design: Application Portfolio Management
    • Betydningen av applikasjonsporteføljestyring (Application Portfolio Management) i cybersikkerhet
    • Fordeler med en inventarført applikasjonsportefølje
    • Innholdet i applikasjonsporteføljer, både forretningsmessig og teknisk
    • Rolle i planlegging av katastrofegjenoppretting
    • Kontinuerlig støtte for organisasjonens helse
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Definisjon av GRC
    • Betydningen av etterlevelse
    • Rollen til tydelige retningslinjer
    • Proaktiv risikostyring
    • Regelmessige risikovurderinger og -analyser
    • Forståelse av og etterlevelse av GRC-programmet
  • Defensive Design: Open Source Code
    • Utbredelse og fordeler ved åpen kildekode
    • Sikkerhetsrisikoer knyttet til åpen kildekode
    • Kriterier for valg av sikker åpen kildekode
    • Trusler som følge av utilstrekkelig sikkerhetspraksis
    • Betydningen av å oppdatere komponenter med åpen kildekode regelmessig
    • Vedlikehold av en programvarestykkliste (Software Bill of Materials, SBOM)
    • Ansvarlig bruk av åpen kildekode
  • Defensive Design: OWASP
    • Oversikt over OWASP og hvorfor det er viktig
    • Oversikt over OWASP-verktøy
  • Defensive Design: Phishing for Technical Employees
    • Phishing-angrepenes målrettede karakter
    • Business Email Compromise (BEC)
    • Rekrutteringstriks – phishing gjennom jobbtilbud
    • Fellesskapsbaserte angrep – forum, grupper osv.
    • Betydningen av årvåkenhet
    • Verifisering og forsiktighet i kommunikasjon
    • Varselsignaler: hastepress osv.
  • Defensive Design: Social Engineering for Technical Employees
    • Målrettede angrep basert på social engineering
    • Passordsikkerhet
    • Risikoer knyttet til Open Source Etterretning (OSINT)
    • Fysiske sikkerhetstrusler på bransjearrangementer
    • Etterlevelse av organisasjonens retningslinjer
    • Årvåken og proaktiv sikkerhetspraksis
  • Defensive Design: Threat Modeling
    • Betydningen av trusselmodellering for å redusere risiko
    • Sentrale komponenter i trusselmodellering
      • Dokumentere applikasjoner
      • Identifisere og rangere potensielle trusler
      • Fastsette og implementere mottiltak
    • Integrering i utviklingslivssyklusen
    • Kontinuerlig forbedring og opplæring
  • Defensive Design: User Permissions & Access Management
    • Betydningen av å styre brukertillatelser
    • Organisatoriske metoder for brukertillatelser
    • Forhindre eskalering av rettigheter
    • Minste privilegium og privilegert tilgang
    • Opprettholde innsyn og kontroll
    • Etterlevelse, regelverk og regelmessig revisjon
    • Effekten av effektiv tilgangsstyring