Skip to main content

​
Defensive Design

Odbiorcy: inżynierowie oprogramowania, IT
Poziom trudności: podstawowy
Czas: 8 modułów, po 3–5 minut każdy + 5 pytań na moduł
Dostępność: dostępne w Szkoleniu jako pojedyncze moduły. Nie muszą być przypisywane ani oglądane razem, zaprojektowano je tak, aby mogły funkcjonować niezależnie.
Moduły:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Zwiastun: Obejrzyj zwiastun
Materiały marketingowe: Zestaw marketingowy Defensive Design
Główne zagadnienia szkoleniowe:
  • Defensive Design: Application Portfolio Management
    • Znaczenie zarządzania portfelem aplikacji w cyberbezpieczeństwie
    • Korzyści z posiadania zinwentaryzowanego portfela aplikacji
    • Zawartość portfeli aplikacji, zarówno biznesowa, jak i techniczna
    • Rola w planowaniu odtwarzania awaryjnego
    • Ciągłe wsparcie kondycji organizacji
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Definicja GRC
    • Znaczenie zgodności z przepisami
    • Rola jasnych polityk
    • Proaktywne zarządzanie ryzykiem
    • Regularne oceny i analizy ryzyka
    • Zrozumienie programu GRC i przestrzeganie jego zasad
  • Defensive Design: Open Source Code
    • Powszechność i zalety kodu open source
    • Zagrożenia bezpieczeństwa związane z kodem open source
    • Kryteria wyboru bezpiecznego kodu open source
    • Zagrożenia wynikające z niewystarczających praktyk bezpieczeństwa
    • Znaczenie regularnej aktualizacji komponentów open source
    • Prowadzenie wykazu składników oprogramowania (Software Bill of Materials, SBOM)
    • Odpowiedzialne korzystanie z kodu open source
  • Defensive Design: OWASP
    • Omówienie OWASP i jego znaczenia
    • Omówienie narzędzi OWASP
  • Defensive Design: Phishing for Technical Employees
    • Celowany charakter ataków phishingowych
    • Business Email Compromise (BEC)
    • Podstępy rekrutacyjne – phishing wykorzystujący oferty pracy
    • Ataki w społecznościach – fora, grupy itp.
    • Znaczenie czujności
    • Weryfikacja i ostrożność w komunikacji
    • Sygnały ostrzegawcze: poczucie pilności itp.
  • Defensive Design: Social Engineering for Technical Employees
    • Celowane ataki socjotechniczne
    • Bezpieczeństwo haseł
    • Zagrożenia związane z wywiadem z otwartych źródeł (Open Source Intelligence, OSINT)
    • Zagrożenia dla bezpieczeństwa fizycznego podczas wydarzeń branżowych
    • Przestrzeganie polityk organizacji
    • Czujne i proaktywne praktyki bezpieczeństwa
  • Defensive Design: Threat Modeling
    • Znaczenie modelowania zagrożeń w ograniczaniu ryzyka
    • Kluczowe elementy modelowania zagrożeń
      • Dokumentowanie aplikacji
      • Identyfikowanie potencjalnych zagrożeń i ustalanie ich priorytetów
      • Określanie i wdrażanie środków zaradczych
    • Integracja z cyklem życia oprogramowania
    • Ciągłe doskonalenie i edukacja
  • Defensive Design: User Permissions & Access Management
    • Znaczenie zarządzania uprawnieniami użytkowników
    • Organizacyjne metody nadawania uprawnień użytkowników
    • Zapobieganie eskalacji uprawnień
    • Dostęp z najmniejszymi uprawnieniami i dostęp uprzywilejowany
    • Utrzymanie widoczności i kontroli
    • Zgodność, regulacje i regularne audyty
    • Wpływ skutecznego zarządzania dostępem