Skip to main content

​
Defensive Design

Аудиторія: інженери з розробки програмного забезпечення, ІТ-фахівці
Рівень складності: базовий
Тривалість: 8 модулів по 3–5 хвилин кожен + 5 запитань до кожного модуля
Доступність: доступно в Training як окремі модулі. Їх не потрібно призначати або переглядати разом, вони розроблені для самостійного проходження.
Модулі:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Трейлер: Переглянути трейлер
Маркетингові матеріали: Defensive Design Marketing Kit
Основні навчальні концепції:
  • Defensive Design: Application Portfolio Management
    • Важливість управління портфелем застосунків у кібербезпеці
    • Переваги інвентаризованого портфеля застосунків
    • Вміст портфелів застосунків: як бізнес-, так і технічна інформація
    • Роль у плануванні аварійного відновлення
    • Постійна підтримка стійкості організації
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Визначення GRC
    • Важливість відповідності вимогам
    • Роль чітких політик
    • Проактивне управління ризиками
    • Регулярні оцінювання та аналіз ризиків
    • Розуміння програми GRC та дотримання її вимог
  • Defensive Design: Open Source Code
    • Поширеність і переваги відкритого коду
    • Ризики безпеки, пов’язані з відкритим кодом
    • Критерії вибору безпечного відкритого коду
    • Загрози через недостатні практики безпеки
    • Важливість регулярного оновлення компонентів з відкритим кодом
    • Ведення переліку компонентів програмного забезпечення (Software Bill of Materials, SBOM)
    • Відповідальне використання відкритого коду
  • Defensive Design: OWASP
    • Огляд OWASP та його важливість
    • Огляд інструментів OWASP
  • Defensive Design: Phishing for Technical Employees
    • Цілеспрямований характер фішингових атак
    • Компрометація ділового листування (Business Email Compromise, BEC)
    • Прийоми під виглядом рекрутингу — фішинг через пропозиції роботи
    • Атаки через спільноти — форуми, групи тощо
    • Важливість пильності
    • Перевірка та обережність у комунікації
    • Ознаки загрози: відчуття терміновості тощо
  • Defensive Design: Social Engineering for Technical Employees
    • Цілеспрямовані атаки із застосуванням соціальної інженерії
    • Безпека паролів
    • Ризики розвідки з відкритих джерел (Open Source Intelligence, OSINT)
    • Загрози фізичній безпеці на галузевих заходах
    • Дотримання політик організації
    • Пильні та проактивні практики безпеки
  • Defensive Design: Threat Modeling
    • Важливість моделювання загроз для зниження ризиків
    • Ключові компоненти моделювання загроз
      • Документування застосунків
      • Виявлення та ранжування потенційних загроз
      • Визначення та впровадження контрзаходів
    • Інтеграція в життєвий цикл розробки
    • Постійне вдосконалення та навчання
  • Defensive Design: User Permissions & Access Management
    • Важливість управління дозволами користувачів
    • Організаційні методи керування дозволами користувачів
    • Запобігання підвищенню привілеїв
    • Доступ з мінімально необхідними привілеями та привілейований доступ
    • Збереження видимості та контролю
    • Відповідність вимогам, регуляторні норми та регулярний аудит
    • Вплив ефективного управління доступом