ICO ITSec Penetration Testing Professional

Ne možete braniti sistem koji ne znate da napadnete. Većina bezbednosnih obuka objašnjava politike; ova počinje sa strane napadača, jer odatle dolazi korisno razumevanje. Na kraju znate kako se meta mapira, kako rade uobičajeni napadi i zašto postoje protivmere o kojima ste slušali.

Ovaj Foundation trening traje tri dana sa predavačem, onlajn, uz praktičan rad sve vreme. Obrađujete terminologiju i metod penetracionog testa, najveći blok posvećujete prikupljanju informacija i tehnikama napada, a zatvarate sa kriptografijom i forenzičkim principima koji stoje ispod svake ozbiljne rasprave o bezbednosti. Posle treninga razgovor o bezbednosti pratite kao učesnik, a ne kao posmatrač.

Kome je trening namenjen

• IT osoblju i administratorima koji žele da razumeju napade od kojih se brane
• Programerima koji se stalno sreću sa bezbednosnim zahtevima i žele da znaju šta stoji iza njih
• Početnicima u bezbednosti koji se pripremaju za prvu ulogu u struci
• Svima koji idu ka sertifikaciji ICO ITSec Penetration Testing Professional, kojima je ovo prvi korak

Šta ćete naučiti

• Da precizno koristite rečnik ofanzivne bezbednosti i opišete kako je penetracioni test struktuiran od definisanja obima do izveštaja
• Da razlikujete penetracioni test od ISMS audita i znate kada je koji instrument pravi
• Da prikupljate informacije o meti onako kako to radi napadač i vidite koliko je toga dostupno pre nego što se išta dotakne
• Da prepoznate uobičajene klase napada, uključujući uskraćivanje usluge, i razumete mehanizam, a ne samo naziv
• Da objasnite simetrično, asimetrično i hibridno šifrovanje, heš funkcije i gde šta pripada
• Da primenite principe IT forenzike: šta je dokaz, kako se čuva i šta ga uništava

Program treninga

Prvi dan, metod i napad

• Preduslovi i osnova od koje trening polazi
• Postupak i važni pojmovi, kako se sprovodi penetracioni test
• Prikupljanje informacija i napad, najveći blok treninga, obrađen praktično

Drugi dan, kriptologija

• Kriptografija i kriptoanaliza, i zašto je razlika važna
• Kerkhofsov princip, simetrično, asimetrično i hibridno šifrovanje
• Kriptografske heš funkcije i njihova praktična upotreba

Treći dan, forenzika

• Principi IT forenzike i rukovanje dokazima
• Priprema za ispit i primeri pitanja

Preduslovi

Formalno nema. Opšte IT znanje, posebno radno razumevanje mreža i operativnih sistema, omogućiće vam da iz praktičnih delova izvučete znatno više.

Ispit i sertifikacija

Trening vas priprema za ispit ICO ITSec Penetration Testing FND, koji dodeljuje ICO International Certification Organization GmbH. To je akreditovan sertifikacioni ispit, a ne potvrda o pohađanju.

• 30 pitanja sa višestrukim izborom, gde jedna, više ili sve opcije mogu biti tačne
• 45 minuta, bez literature
• Prag prolaznosti 60 procenata
• Polaže se onlajn, u vreme i na mestu po vašem izboru

Ispit je dostupan kao opciona dopuna treninga. Sve detalje objavljuje telo koje dodeljuje sertifikat na ico-cert.org.

Šta je uključeno

• Tri dana, 24 sata, onlajn obuke uživo sa predavačem na engleskom
• Male grupe, nikad više od 22 polaznika
• Kompletni materijali, vežbe i primeri ispitnih pitanja
• Praktičan rad u svakom bloku, na pripremljenim metama u bezbednom okruženju
• Potvrda o pohađanju, uz ispit ICO ITSec Penetration Testing FND kao opcionu dopunu

Penetracioni test je kontrolisan napad izveden uz dozvolu. Sve što ga čini korisnim, i sve što ga drži zakonitim, dolazi od metodičnog rada: definisan obim, pisani nalog, ponovljiv postupak i izveštaj po kome neko može da postupi. Improvizovano hakovanje nije ni usluga ni, u većini jurisdikcija, zakonito.

Ovaj Professional trening traje pet dana sa predavačem uživo i predstavlja praktičnu polovinu ITSec putanje. Testirate na nivou mreže, na nivou operativnog sistema i na nivou aplikacija, radite sa ljudskim faktorom i zatvarate kriptografijom sa kojom se tester sreće na terenu. Pravne i organizacione osnove dolaze prve, jer upravo one razdvajaju penetracionog testera od uljeza.

Kome je trening namenjen

• Specijalistima za IT bezbednost koji prelaze na ofanzivno testiranje
• Sistemskim i mrežnim administratorima koji žele valjano da testiraju sopstvenu infrastrukturu
• Konsultantima koji će isporučivati penetracione testove kao uslugu
• Bezbednosnim inženjerima koji nalaze treba da reprodukuju i verifikuju, a ne da ih uzimaju na poverenje
• Nosiocima ITSec Foundation sertifikata koji nastavljaju ka ulozi Professional

Šta ćete naučiti

• Da definišete obim, obezbedite nalog i dokumentujete penetracioni test tako da bude zakonit, ponovljiv i koristan klijentu
• Da testirate na nivou mreže, od OSI i TCP/IP modela preko slabosti sloja veze i VLAN-ova do svičovanja
• Da testirate na nivou operativnog sistema i razumete gde granice privilegija zaista popuštaju
• Da testirate na nivou aplikacija, sloju u kome živi većina stvarnih nalaza
• Da radite sa ljudskim faktorom, od pretekstinga do fišinga, i o tome izveštavate bez štete po uključene ljude
• Da primenite kriptografiju na terenu: šta napadati, šta uopšte ne vredi napadati i kako prepoznati razliku

Program treninga

Prvi dan, osnovna pravila i mreža

• Zahtevi i znanje na kome trening gradi
• Pravne i organizacione osnove penetracionog testiranja, nalog, obim i obaveze izveštavanja
• Penetraciono testiranje na nivou mreže

Drugi dan, operativni sistemi

• Penetraciono testiranje na nivou operativnog sistema, praktično

Treći dan, aplikacije

• Penetraciono testiranje na nivou aplikacija, praktično

Četvrti dan, ljudski faktor

• Napad kroz ljudski faktor, metod, granice i izveštavanje

Peti dan, kriptologija i završetak

• Kriptologija u praksi
• Priprema za ispit i primeri pitanja

Preduslovi

Formalno nema. Preporučujemo sertifikat ICO ITSec Penetration Testing FND ili ekvivalentno znanje, uz solidno iskustvo sa mrežama i operativnim sistemima, jer trening od prvog dana radi na tom nivou.

Ispit i sertifikacija

Trening vas priprema za ispit ICO ITSec Penetration Testing PRO, koji dodeljuje ICO International Certification Organization GmbH. Položeni Foundation i Professional ispit vode do sertifikata uloge ICO ITSec Penetration Testing Professional, koji se izdaje bez dodatnog ispita.

• 50 pitanja sa višestrukim izborom, gde jedna, više ili sve opcije mogu biti tačne
• 100 minuta, bez literature
• Prag prolaznosti 60 procenata
• Polaže se onlajn, u vreme i na mestu po vašem izboru

Ispit je dostupan kao opciona dopuna treninga. Sve detalje objavljuje telo koje dodeljuje sertifikat na ico-cert.org.

Šta je uključeno

• Pet dana, 40 sati, obuke u učionici sa predavačem na engleskom
• Male grupe, nikad više od 28 polaznika
• Kompletni materijali, vežbe i primeri ispitnih pitanja
• Pripremljeno laboratorijsko okruženje, sa praktičnim testiranjem svakog dana
• Potvrda o pohađanju, uz ispit ICO ITSec Penetration Testing PRO kao opcionu dopunu