Skip to main content

​
Defensive Design

Målgrupp: Programvaruutvecklare, IT
Svårighetsnivå: Grundläggande
Tid: 8 moduler, 3–5 minuter vardera + 5 frågor per modul
Tillgänglighet: Finns i Utbildning som enskilda moduler. Behöver inte tilldelas eller ses tillsammans, utformade för att fungera fristående.
Moduler:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Trailer: Se trailern
Marknadsföringsmaterial: Defensive Design Marketing Kit
Viktiga inlärningskoncept:
  • Defensive Design: Application Portfolio Management
    • Vikten av hantering av applikationsportföljen inom cybersäkerhet
    • Fördelar med en inventerad applikationsportfölj
    • Innehållet i applikationsportföljer, både affärsmässigt och tekniskt
    • Roll i planeringen för katastrofåterställning
    • Kontinuerligt stöd för organisationens välmående
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Definition av GRC
    • Vikten av regelefterlevnad
    • Tydliga policyers roll
    • Proaktiv riskhantering
    • Regelbundna riskbedömningar och riskanalyser
    • Förståelse för och efterlevnad av GRC-programmet
  • Defensive Design: Open Source Code
    • Utbredning och fördelar med öppen källkod
    • Säkerhetsrisker förknippade med öppen källkod
    • Kriterier för att välja säker öppen källkod
    • Hot som uppstår till följd av bristfälliga säkerhetsrutiner
    • Vikten av att regelbundet uppdatera komponenter med öppen källkod
    • Att upprätthålla en Software Bill of Materials (SBOM)
    • Ansvarsfull användning av öppen källkod
  • Defensive Design: OWASP
    • Översikt över OWASP och dess betydelse
    • Översikt över OWASP:s verktyg
  • Defensive Design: Phishing for Technical Employees
    • Phishingattackers riktade karaktär
    • Business Email Compromise (BEC)
    • Rekryteringsknep – phishing via anställningsmöjligheter
    • Communitybaserade attacker – forum, grupper med mera
    • Vikten av vaksamhet
    • Verifiering och försiktighet i kommunikation
    • Varningssignaler: känsla av brådska med mera
  • Defensive Design: Social Engineering for Technical Employees
    • Riktade attacker med social manipulation
    • Lösenordssäkerhet
    • Risker med Open Source Intelligence (OSINT)
    • Fysiska säkerhetshot vid branschevenemang
    • Efterlevnad av organisationens policyer
    • Vaksamma och proaktiva säkerhetsrutiner
  • Defensive Design: Threat Modeling
    • Vikten av hotmodellering för att minska risker
    • Viktiga komponenter i hotmodellering
      • Dokumentera applikationer
      • Identifiera och rangordna potentiella hot
      • Fastställa och genomföra motåtgärder
    • Integrering i utvecklingslivscykeln
    • Kontinuerlig förbättring och utbildning
  • Defensive Design: User Permissions & Access Management
    • Vikten av att hantera användarbehörigheter
    • Organisatoriska metoder för användarbehörigheter
    • Förhindra behörighetseskalering
    • Minsta möjliga behörighet och privilegierad åtkomst
    • Upprätthålla insyn och kontroll
    • Regelefterlevnad, regelverk och regelbunden granskning
    • Effekten av effektiv åtkomsthantering