ICO ITSec FND

Ne možete braniti sistem koji ne znate da napadnete. Većina bezbednosnih obuka objašnjava politike; ova počinje sa strane napadača, jer odatle dolazi korisno razumevanje. Na kraju znate kako se meta mapira, kako rade uobičajeni napadi i zašto postoje protivmere o kojima ste slušali.

Ovaj Foundation trening traje tri dana sa predavačem, onlajn, uz praktičan rad sve vreme. Obrađujete terminologiju i metod penetracionog testa, najveći blok posvećujete prikupljanju informacija i tehnikama napada, a zatvarate sa kriptografijom i forenzičkim principima koji stoje ispod svake ozbiljne rasprave o bezbednosti. Posle treninga razgovor o bezbednosti pratite kao učesnik, a ne kao posmatrač.

Kome je trening namenjen

• IT osoblju i administratorima koji žele da razumeju napade od kojih se brane
• Programerima koji se stalno sreću sa bezbednosnim zahtevima i žele da znaju šta stoji iza njih
• Početnicima u bezbednosti koji se pripremaju za prvu ulogu u struci
• Svima koji idu ka sertifikaciji ICO ITSec Penetration Testing Professional, kojima je ovo prvi korak

Šta ćete naučiti

• Da precizno koristite rečnik ofanzivne bezbednosti i opišete kako je penetracioni test struktuiran od definisanja obima do izveštaja
• Da razlikujete penetracioni test od ISMS audita i znate kada je koji instrument pravi
• Da prikupljate informacije o meti onako kako to radi napadač i vidite koliko je toga dostupno pre nego što se išta dotakne
• Da prepoznate uobičajene klase napada, uključujući uskraćivanje usluge, i razumete mehanizam, a ne samo naziv
• Da objasnite simetrično, asimetrično i hibridno šifrovanje, heš funkcije i gde šta pripada
• Da primenite principe IT forenzike: šta je dokaz, kako se čuva i šta ga uništava

Program treninga

Prvi dan, metod i napad

• Preduslovi i osnova od koje trening polazi
• Postupak i važni pojmovi, kako se sprovodi penetracioni test
• Prikupljanje informacija i napad, najveći blok treninga, obrađen praktično

Drugi dan, kriptologija

• Kriptografija i kriptoanaliza, i zašto je razlika važna
• Kerkhofsov princip, simetrično, asimetrično i hibridno šifrovanje
• Kriptografske heš funkcije i njihova praktična upotreba

Treći dan, forenzika

• Principi IT forenzike i rukovanje dokazima
• Priprema za ispit i primeri pitanja

Preduslovi

Formalno nema. Opšte IT znanje, posebno radno razumevanje mreža i operativnih sistema, omogućiće vam da iz praktičnih delova izvučete znatno više.

Ispit i sertifikacija

Trening vas priprema za ispit ICO ITSec Penetration Testing FND, koji dodeljuje ICO International Certification Organization GmbH. To je akreditovan sertifikacioni ispit, a ne potvrda o pohađanju.

• 30 pitanja sa višestrukim izborom, gde jedna, više ili sve opcije mogu biti tačne
• 45 minuta, bez literature
• Prag prolaznosti 60 procenata
• Polaže se onlajn, u vreme i na mestu po vašem izboru

Ispit je dostupan kao opciona dopuna treninga. Sve detalje objavljuje telo koje dodeljuje sertifikat na ico-cert.org.

Šta je uključeno

• Tri dana, 24 sata, onlajn obuke uživo sa predavačem na engleskom
• Male grupe, nikad više od 22 polaznika
• Kompletni materijali, vežbe i primeri ispitnih pitanja
• Praktičan rad u svakom bloku, na pripremljenim metama u bezbednom okruženju
• Potvrda o pohađanju, uz ispit ICO ITSec Penetration Testing FND kao opcionu dopunu