Kiberdrošība no apdraudējuma līdz aizsardzībai

• IMK,   0,00 €,   Līdzfinansējuma apjoms ir atkarīgs no izvēlētā izglītības programmas veida un finansējuma atlikuma Tavā individuālajā mācību kontā. Ja izvēlēsies apgūt neformālās izglītības programmu, papildus norādītajai līdzmaksājuma summai būs jāapmaksā arī PVN 21% apmērā. Sīkāka informācija ir pieejama sadaļā: Pieejamais atbalsts->Digitālās prasmes lietpratējiem (IMK)

Pamata digitālās prasmes

IKT sistēmas drošības testēšana un ievainojamību pārbaude

• Drošības arhitektūra IKT vidē
• Drošības arhitektūras principi, modeļi un elementi
• Drošības slāņi: tīkla, lietotāju, datu un lietojumprogrammu līmenis
• Piekļuves kontrole, autentifikācija un autorizācija
• Drošības politikas un dokumentācija

Kiberdrošības pamati 

1. Kiberdrošības pamati un draudu ainava

• Kiberdrošības jēdziens un mērķi
• Kiberdrošības triāde: Konfidencialitāte, integritāte, pieejamība (CIA)
•  Galvenie apdraudējumu veidi: ļaunatūra, sociālā inženierija, DoS, datu noplūdes
•  Normatīvais regulējums: NIS2, GDPR, Kiberdoršības likums, MK noteikumi u.c.

2. Identitātes un piekļuves pārvaldība

Piekļuves kontroles principi, autentifikācijas un autorizācijas metodes, identitātas drošības riski un uzbrukumu veidi

3. Incidentu dzīves cikls un to identifikācija

• Kiberdrošības incidentu dzīves cikls
• Kiberdrošības incidenta definīcija un to veidi
•  Incidentu indikatori: žurnālfaili, lietotāju sūdzības, neparasta tīkla, iekārtu vai aplikāciju aktivitāte, u.c.
• Ietekmēto resursu un pušu noteikšana
• Incidentu kritiskuma klasifikācija

4.Incidentu reģistrēšana un ziņošana

Incidentu reģistrēšanas process un labā prakse

 Incidentu reģistri un uzskaite

Saziņa ar CERT, DVI, iekšējo drošības komandu

5.Incidentu izmeklēšanas pamati-incidenta gaitas analīze un pierādījumu saglabāšana un datu analīze 

Kiberdrošības incidentu identificēšana un izpēte

1.Kiberdrošības risinājumi un aizsardzība 

• Antivīrusi, IDS/IPS, ugunsmūri, datu šifrēšana, piekļuves kontroles sistēmas
• Rezerves kopiju veidošana un atjaunošana
• Drošības ievainojamību pārvaldība
• IKT drošības risinājumu uzturēšana un atjaunošana

2.Drošības novērtēšanas un testēšanas pamati 

Drošības testu veidi: ielaušanās testi, ievainojamību skenēšana, uzbrukumu simulācija, u.c.

Stabils interneta pieslēgums ērtai tiešsaistes nodarbību apmeklēšanai un mācību materiālu pieejamībai. 
Pietiekamas jaudas dators ar Windows operētājsistēmu, kas aprīkots ar iebūvētu vai pievienotu kameru un mikrofonu, lai nodrošinātu kvalitatīvu iesaisti un līdzdalību tiešsaistes nodarbībās kā arī praktisku darba uzdevumu izpildē mācību laikā. 
Iespējai datorā instalēt mācībām nepieciešamās bezmaksas vai izglītības iestādes nodrošinātās programmas.