Skip to main content

​
Defensive Design

Đối tượng: Kỹ sư phần mềm, IT
Mức độ khó: Cơ bản
Thời gian: 8 mô-đun, mỗi mô-đun 3-5 phút + 5 câu hỏi cho mỗi mô-đun
Khả dụng: Có sẵn trên Đào tạo dưới dạng các mô-đun riêng lẻ. Không cần phải được giao hoặc xem cùng nhau, được thiết kế để độc lập.
Mô-đun:
  • Defensive Design: Application Portfolio Management
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
  • Defensive Design: Open Source Code
  • Defensive Design: OWASP
  • Defensive Design: Phishing for Technical Employees
  • Defensive Design: Social Engineering for Technical Employees
  • Defensive Design: Threat Modeling
  • Defensive Design: User Permissions & Access Management
Video giới thiệu: Xem video giới thiệu
Tài liệu tiếp thị: Defensive Design Marketing Kit
Các khái niệm học tập chính:
  • Defensive Design: Application Portfolio Management
    • Tầm quan trọng của việc quản lý danh mục ứng dụng trong an ninh mạng
    • Lợi ích của danh mục ứng dụng được kiểm kê
    • Nội dung của danh mục ứng dụng, cả về nghiệp vụ và kỹ thuật
    • Vai trò trong lập kế hoạch khôi phục sau thảm họa
    • Hỗ trợ liên tục cho sự lành mạnh của tổ chức
  • Defensive Design: GRC (Governance, Risk, and Compliance) for Technical Employees
    • Định nghĩa về GRC
    • Tầm quan trọng của việc tuân thủ
    • Vai trò của các chính sách rõ ràng
    • Quản lý rủi ro chủ động
    • Đánh giá và phân tích rủi ro định kỳ
    • Hiểu và tuân thủ chương trình GRC
  • Defensive Design: Open Source Code
    • Mức độ phổ biến và lợi ích của mã nguồn mở
    • Các rủi ro bảo mật liên quan đến mã nguồn mở
    • Tiêu chí lựa chọn mã nguồn mở an toàn
    • Các mối đe dọa từ việc thực hành bảo mật không đầy đủ
    • Tầm quan trọng của việc cập nhật thường xuyên các thành phần mã nguồn mở
    • Duy trì Software Bill of Materials (SBOM)
    • Sử dụng mã nguồn mở một cách có trách nhiệm
  • Defensive Design: OWASP
    • Tổng quan về OWASP và tầm quan trọng của tổ chức này
    • Tổng quan về các công cụ của OWASP
  • Defensive Design: Phishing for Technical Employees
    • Tính chất có chủ đích của các cuộc tấn công lừa đảo (phishing)
    • Business Email Compromise (BEC)
    • Chiêu trò tuyển dụng - lừa đảo qua các cơ hội việc làm
    • Các cuộc tấn công dựa vào cộng đồng - diễn đàn, nhóm, v.v.
    • Tầm quan trọng của sự cảnh giác
    • Xác minh và thận trọng trong giao tiếp
    • Dấu hiệu cảnh báo: cảm giác khẩn cấp, v.v.
  • Defensive Design: Social Engineering for Technical Employees
    • Các cuộc tấn công kỹ nghệ xã hội có chủ đích
    • Bảo mật mật khẩu
    • Rủi ro từ Thông tin tình báo nguồn mở (OSINT)
    • Các mối đe dọa về an ninh vật lý tại các sự kiện trong ngành
    • Tuân thủ các chính sách của tổ chức
    • Thực hành bảo mật cảnh giác và chủ động
  • Defensive Design: Threat Modeling
    • Tầm quan trọng của mô hình hóa mối đe dọa trong giảm thiểu rủi ro
    • Các thành phần chính của mô hình hóa mối đe dọa
      • Lập tài liệu về ứng dụng
      • Xác định và xếp hạng các mối đe dọa tiềm ẩn
      • Xác định và triển khai các biện pháp đối phó
    • Tích hợp vào vòng đời phát triển
    • Cải tiến liên tục và giáo dục
  • Defensive Design: User Permissions & Access Management
    • Tầm quan trọng của việc quản lý quyền của người dùng
    • Các phương pháp của tổ chức để quản lý quyền của người dùng
    • Ngăn chặn việc leo thang đặc quyền
    • Quyền truy cập đặc quyền tối thiểu và quyền truy cập đặc quyền
    • Duy trì khả năng quan sát và kiểm soát
    • Tuân thủ, quy định và kiểm toán định kỳ
    • Tác động của việc quản lý truy cập hiệu quả