Skip to main content

​
Defensive Design

Public țintă: ingineri software, IT
Nivel de dificultate: de bază
Ora: 8 module, câte 3-5 minute fiecare + 5 întrebări per modul
Disponibilitate: Disponibil în Instruire ca module individuale. Nu trebuie să fie atribuite sau vizionate împreună, fiind concepute să funcționeze independent.
Module:
  • Defensive Design: Managementul portofoliului de aplicații
  • Defensive Design: GRC (guvernanță, risc și conformitate) pentru angajații tehnici
  • Defensive Design: Cod open source
  • Defensive Design: OWASP
  • Defensive Design: Phishingul pentru angajații tehnici
  • Defensive Design: Ingineria socială pentru angajații tehnici
  • Defensive Design: Modelarea amenințărilor
  • Defensive Design: Permisiunile utilizatorilor și managementul accesului
Trailer: Urmăriți trailerul
Materiale de marketing: Defensive Design Marketing Kit
Concepte principale de învățare:
  • Defensive Design: Managementul portofoliului de aplicații
    • Importanța managementului portofoliului de aplicații în securitatea cibernetică
    • Beneficiile unui portofoliu de aplicații inventariat
    • Conținutul portofoliilor de aplicații, atât de business, cât și tehnic
    • Rolul în planificarea recuperării în caz de dezastru
    • Sprijin continuu pentru sănătatea organizației
  • Defensive Design: GRC (guvernanță, risc și conformitate) pentru angajații tehnici
    • Definiția GRC
    • Importanța conformității
    • Rolul politicilor clare
    • Managementul proactiv al riscurilor
    • Evaluări și analize periodice ale riscurilor
    • Înțelegerea și respectarea programului GRC
  • Defensive Design: Cod open source
    • Prevalența și beneficiile codului open source
    • Riscurile de securitate asociate codului open source
    • Criterii pentru selectarea codului open source securizat
    • Amenințări generate de practici de securitate insuficiente
    • Importanța actualizării periodice a componentelor open source
    • Menținerea unui Software Bill of Materials (SBOM)
    • Utilizarea responsabilă a codului open source
  • Defensive Design: OWASP
    • Prezentare generală a OWASP și a importanței sale
    • Prezentare generală a instrumentelor OWASP
  • Defensive Design: Phishingul pentru angajații tehnici
    • Natura țintită a atacurilor de phishing
    • Business Email Compromise (BEC)
    • Stratageme de recrutare - phishing prin oportunități de angajare
    • Atacuri bazate pe comunități - forumuri, grupuri etc.
    • Importanța vigilenței
    • Verificare și prudență în comunicare
    • Semnale de alarmă: sentimentul de urgență etc.
  • Defensive Design: Ingineria socială pentru angajații tehnici
    • Atacuri de inginerie socială țintite
    • Securitatea parolelor
    • Riscurile Open Source Intelligence (OSINT)
    • Amenințări la adresa securității fizice la evenimentele din industrie
    • Respectarea politicilor organizaționale
    • Practici de securitate vigilente și proactive
  • Defensive Design: Modelarea amenințărilor
    • Importanța modelării amenințărilor în reducerea riscurilor
    • Componentele cheie ale modelării amenințărilor
      • Documentarea aplicațiilor
      • Identificarea și clasificarea amenințărilor potențiale
      • Stabilirea și implementarea contramăsurilor
    • Integrarea în ciclul de dezvoltare
    • Îmbunătățire continuă și educație
  • Defensive Design: Permisiunile utilizatorilor și managementul accesului
    • Importanța gestionării permisiunilor utilizatorilor
    • Metode organizaționale pentru permisiunile utilizatorilor
    • Prevenirea escaladării privilegiilor
    • Acces cu privilegii minime și acces privilegiat
    • Menținerea vizibilității și a controlului
    • Conformitate, reglementări și audit periodic
    • Impactul unui management eficient al accesului