Ocena poziomu bezpieczeństwa - Nauczysz się oceniać poziom bezpieczeństwa IT w organizacji na podstawie konkretnych kryteriów i norm, dzięki czemu łatwiej wskażesz słabe punkty oraz priorytety działań ochronnych.
Tworzenie zasad bezpieczeństwa - Dowiesz się, jak porządkować procesy bezpieczeństwa IT, przygotowywać procedury i budować politykę bezpieczeństwa, abyś mógł skuteczniej wdrażać spójne zasady w swoim środowisku.
Zabezpieczanie transmisji danych - Poznasz praktyczne zastosowanie SSH, PGP, SSL i TLS, więc będziesz umiał lepiej dobierać mechanizmy ochrony danych w transmisji oraz rozumieć ich rolę w codziennej pracy.
Ochrona sieci bezprzewodowych - Zrozumiesz najważniejsze zagrożenia dotyczące sieci bezprzewodowych i sposoby ich ograniczania, co pomoże Ci bezpieczniej konfigurować dostęp WiFi oraz rozpoznawać ryzykowne ustawienia.
Wykrywanie słabości sieci - Opanujesz podstawy mapowania sieci, skanowania portów i wykrywania systemów operacyjnych, dzięki czemu sprawniej zidentyfikujesz ekspozycję usług i potencjalne wektory ataku.
Bezpieczne połączenia zdalne - Poznasz różnice między SSL VPN i IPsec VPN, więc będziesz potrafił lepiej dobierać rozwiązania do zdalnego dostępu, zwiększając bezpieczeństwo pracy użytkowników i oddziałów.
Lepsza ochrona systemów i logów - Dowiesz się, jak chronić logi oraz na co zwracać uwagę w bezpieczeństwie aplikacji webowych i zarządzaniu tożsamością, aby skuteczniej ograniczać nadużycia i nieautoryzowany dostęp.
Przygotowanie na awarie - Nauczysz się planować backup danych, działania awaryjne i testy ciągłości działania, dzięki czemu lepiej przygotujesz się na incydenty oraz skrócisz czas odtworzenia kluczowych usług.
Bezpieczeństwo IT zostaje osadzone w kontekście zagrożeń, celów ochrony i znaczenia dla funkcjonowania systemów oraz informacji. Ta sekcja buduje wspólny język pojęć i stanowi punkt odniesienia dla dalszych zagadnień technicznych, organizacyjnych i operacyjnych.
Ocena poziomu ochrony nie może opierać się wyłącznie na deklaracjach lub pojedynczych rozwiązaniach technicznych. Tutaj analizowane są kryteria, normy oraz sposób rozumienia bezpieczeństwa w organizacjach, co pozwala obiektywnie określać wymagany i osiągnięty poziom zabezpieczeń.
Na poziomie organizacji skuteczność zabezpieczeń zależy od spójnych zasad postępowania i odpowiedzialności. W tym zakresie omawiane są procesy bezpieczeństwa IT, procedury bezpieczeństwa oraz polityka bezpieczeństwa, które porządkują codzienne działania i sposób reagowania.
SSH, PGP, SSL i TLS tworzą podstawowy zestaw mechanizmów chroniących dane podczas przesyłania. Sekcja porządkuje ich role w szyfrowaniu, uwierzytelnianiu i zapewnianiu integralności, a także wskazuje, w jakich sytuacjach organizacja wykorzystuje poszczególne protokoły i standardy.
Sieci bezprzewodowe wymagają innego podejścia niż środowiska kablowe, bo wykorzystują transmisję radiową i obsługują mobilnych użytkowników. Nacisk położono na ochronę Wi-Fi, ograniczanie nieautoryzowanego dostępu oraz eliminowanie błędów konfiguracji narażających ruch i punkty wejścia.
Zabezpieczanie infrastruktury zaczyna się od ustalenia, jakie hosty i usługi są rzeczywiście widoczne w sieci. W tym module omówione są mapowanie, skan portów oraz wykrycie systemu operacyjnego, czyli działania potrzebne do identyfikacji powierzchni ataku i oceny ekspozycji.
SSL VPN i IPsec VPN to dwa podejścia do bezpiecznego zestawiania połączeń przez sieci niezaufane. Sekcja porównuje ich zastosowanie w ochronie kanału komunikacyjnego, wskazuje różnice wdrożeniowe i wyjaśnia, jak tunele szyfrowane wspierają dostęp do zasobów wewnętrznych.
Wiarygodne logi stanowią podstawę analizy incydentów, audytu i monitorowania środowiska. Ta część pokazuje, jak chronić zapisy przed nieuprawnionym dostępem, modyfikacją i utratą, aby zachować ich integralność, dostępność oraz wartość dowodową w działaniach operacyjnych.
Aplikacje webowe są częstym celem ataków, ponieważ bezpośrednio udostępniają funkcje i dane przez przeglądarkę. Zakres sekcji koncentruje się na typowych słabościach warstwy aplikacyjnej, bezpiecznej obsłudze danych wejściowych i sesji oraz ograniczaniu skutków podatności komponentów.
Zarządzanie tożsamością i dostępem określa, kto, do czego i na jakich zasadach może uzyskać dostęp. W tej części połączono uwierzytelnianie wieloskładnikowe, kontrolę dostępu oraz zarządzanie hasłami, tak by ograniczać nieuprawnione użycie zasobów i porządkować obsługę kont.
Gdy incydent zakłóca pracę organizacji, liczy się nie tylko odtworzenie plików, ale także sprawność działań awaryjnych. Sekcja obejmuje plany awaryjne, backup danych oraz testowanie planów ciągłości działania, aby procedury odzyskiwania były skuteczne w realnych warunkach.
Podstawy sieci komputerowych - Powinieneś rozumieć, jak działają adresy IP, porty, usługi sieciowe i podstawowe połączenia między hostami, aby swobodnie śledzić zagadnienia skanowania i VPN.
Znajomość systemów IT - Powinieneś orientować się w podstawach działania systemów operacyjnych, kont użytkowników i usług serwerowych, aby łatwiej analizować zagadnienia bezpieczeństwa i logów.
Podstawy pracy z aplikacjami webowymi - Powinieneś znać podstawowe elementy działania aplikacji webowych, logowania i przesyłania danych przez przeglądarkę, aby lepiej rozumieć omawiane mechanizmy ochrony.
Ogólna orientacja w IT - Powinieneś swobodnie poruszać się w typowym środowisku IT i rozumieć podstawowe pojęcia techniczne, aby w pełni skorzystać z tematów o tożsamości, backupie i ciągłości działania.
