Defensive Design
Аудитория: инженеры-программисты, ИТ-специалистыУровень сложности: базовый
Время: 8 модулей по 3–5 минут каждый + 5 вопросов к каждому модулю
Доступность: доступны в разделе «Обучение» в виде отдельных модулей. Назначать и просматривать их вместе не обязательно: модули рассчитаны на самостоятельное прохождение.
Модули:
- Defensive Design: управление портфелем приложений
- Defensive Design: GRC (управление, оценка рисков и соответствие требованиям) для технических сотрудников
- Defensive Design: открытый исходный код
- Defensive Design: OWASP
- Defensive Design: фишинг для технических сотрудников
- Defensive Design: социальная инженерия для технических сотрудников
- Defensive Design: моделирование угроз
- Defensive Design: права пользователей и управление доступом
Трейлер: Смотреть трейлер
Маркетинговые материалы: Маркетинговый комплект Defensive Design
Основные темы обучения:
-
Defensive Design: управление портфелем приложений
- Важность управления портфелем приложений для кибербезопасности
- Преимущества инвентаризации портфеля приложений
- Содержание портфелей приложений: бизнес-сведения и технические сведения
- Роль в планировании аварийного восстановления
- Непрерывная поддержка устойчивости организации
-
Defensive Design: GRC (управление, оценка рисков и соответствие требованиям) для технических сотрудников
- Определение GRC
- Важность соблюдения требований
- Роль четких политик
- Упреждающее управление рисками
- Регулярная оценка и анализ рисков
- Понимание программы GRC и следование ей
-
Defensive Design: открытый исходный код
- Распространенность и преимущества открытого исходного кода
- Риски безопасности, связанные с открытым исходным кодом
- Критерии выбора безопасного открытого исходного кода
- Угрозы, возникающие из-за недостаточных мер безопасности
- Важность регулярного обновления компонентов с открытым исходным кодом
- Ведение перечня компонентов программного обеспечения (SBOM)
- Ответственное использование открытого исходного кода
-
Defensive Design: OWASP
- Обзор OWASP и его значение
- Обзор инструментов OWASP
-
Defensive Design: фишинг для технических сотрудников
- Целенаправленный характер фишинговых атак
- Компрометация деловой переписки (BEC)
- Уловки с наймом — фишинг через предложения о работе
- Атаки через сообщества — форумы, группы и т. д.
- Важность бдительности
- Проверка и осторожность при обмене сообщениями
- Тревожные признаки: ощущение срочности и т. д.
-
Defensive Design: социальная инженерия для технических сотрудников
- Целенаправленные атаки с использованием социальной инженерии
- Безопасность паролей
- Риски, связанные с анализом открытых источников (OSINT)
- Угрозы физической безопасности на отраслевых мероприятиях
- Соблюдение политик организации
- Бдительные и упреждающие меры безопасности
-
Defensive Design: моделирование угроз
- Важность моделирования угроз для снижения рисков
- Ключевые компоненты моделирования угроз
- Документирование приложений
- Выявление и ранжирование потенциальных угроз
- Определение и внедрение мер противодействия
- Интеграция в жизненный цикл разработки
- Непрерывное совершенствование и обучение
-
Defensive Design: права пользователей и управление доступом
- Важность управления правами пользователей
- Организационные методы управления правами пользователей
- Предотвращение повышения привилегий
- Принцип наименьших привилегий и привилегированный доступ
- Сохранение наглядности и контроля
- Соответствие требованиям, нормативные акты и регулярный аудит
- Влияние эффективного управления доступом