Kiberdrošība no apdraudējuma līdz aizsardzībai

Vai esi gatavs spert soli pretī drošākai digitālajai videi? Mācības sniedz padziļinātas zināšanas un praktiskas iemaņas kiberdrošības pamatos, incidentu identificēšanā, analīzē un novēršanā. Apgūsti, kā atpazīt draudus, analizēt IKT drošības arhitektūru, izmantot pārbaudes rīkus un efektīvi rīkoties kiberincidentu gadījumā.

Apgūsi

• Atpazīt un klasificēt kiberdrošības incidentus
• Analizēt drošības arhitektūru un pārvaldīt piekļuves tiesības
• Lietot kiberdrošības testēšanas un analīzes rīkus (Nmap, Nessus, u.c.)
• Reģistrēt un ziņot par incidentiem (CERT, DVI u.c.)
• Piedāvāt reālus aizsardzības risinājumus un uzlabojumus

IKT sistēmas drošības testēšana un ievainojamību pārbaude

• Drošības arhitektūra IKT vidē
• Drošības arhitektūras principi, modeļi un elementi
• Drošības slāņi: tīkla, lietotāju, datu un lietojumprogrammu līmenis
• Piekļuves kontrole, autentifikācija un autorizācija
• Drošības politikas un dokumentācija

Kiberdrošības pamati 

1. Kiberdrošības pamati un draudu ainava

• Kiberdrošības jēdziens un mērķi
• Kiberdrošības triāde: Konfidencialitāte, integritāte, pieejamība (CIA)
•  Galvenie apdraudējumu veidi: ļaunatūra, sociālā inženierija, DoS, datu noplūdes
•  Normatīvais regulējums: NIS2, GDPR, Kiberdoršības likums, MK noteikumi u.c.

2. Identitātes un piekļuves pārvaldība

Piekļuves kontroles principi, autentifikācijas un autorizācijas metodes, identitātas drošības riski un uzbrukumu veidi

3. Incidentu dzīves cikls un to identifikācija

• Kiberdrošības incidentu dzīves cikls
• Kiberdrošības incidenta definīcija un to veidi
•  Incidentu indikatori: žurnālfaili, lietotāju sūdzības, neparasta tīkla, iekārtu vai aplikāciju aktivitāte, u.c.
• Ietekmēto resursu un pušu noteikšana
• Incidentu kritiskuma klasifikācija

4.Incidentu reģistrēšana un ziņošana

Incidentu reģistrēšanas process un labā prakse

 Incidentu reģistri un uzskaite

Saziņa ar CERT, DVI, iekšējo drošības komandu

5.Incidentu izmeklēšanas pamati-incidenta gaitas analīze un pierādījumu saglabāšana un datu analīze 

Kiberdrošības incidentu identificēšana un izpēte

1.Kiberdrošības risinājumi un aizsardzība 

• Antivīrusi, IDS/IPS, ugunsmūri, datu šifrēšana, piekļuves kontroles sistēmas
• Rezerves kopiju veidošana un atjaunošana
• Drošības ievainojamību pārvaldība
• IKT drošības risinājumu uzturēšana un atjaunošana

2.Drošības novērtēšanas un testēšanas pamati 

Drošības testu veidi: ielaušanās testi, ievainojamību skenēšana, uzbrukumu simulācija, u.c.

Stabils interneta pieslēgums ērtai tiešsaistes nodarbību apmeklēšanai un mācību materiālu pieejamībai. 
Pietiekamas jaudas dators ar Windows operētājsistēmu, kas aprīkots ar iebūvētu vai pievienotu kameru un mikrofonu, lai nodrošinātu kvalitatīvu iesaisti un līdzdalību tiešsaistes nodarbībās kā arī praktisku darba uzdevumu izpildē mācību laikā. 
Iespējai datorā instalēt mācībām nepieciešamās bezmaksas vai izglītības iestādes nodrošinātās programmas.