Τεχνικές Ασφαλείας Πληροφοριακών Συστημάτων
Σκοπός του προγράμματος είναι η θεωρητική και πρακτική εκπαίδευση των συμμετεχόντων στην κυβερνοασφάλεια και στη δημιουργία υποδομών που την εξασφαλίζουν μέσα από τους εξής άξονες: την αντιμετώπιση δικτυακών επιθέσεων, τη διενέργεια ποικίλων δοκιμών και ελέγχων διείσδυσης, την παρακολούθηση και αντιμετώπιση συμβάντων, καθώς και τη δημιουργία πολιτικών ασφαλείας και διαδικασιών ελέγχων αυτών.
Ειδικότερα, το εκπαιδευτικό πρόγραμμα εστιάζει στο σχεδιασμό ασφαλών καναλιών επικοινωνίας και αρχιτεκτονικής δικτύων, στην παρουσίαση εργαλείων και μεθόδων για τη διενέργεια ελέγχων και δοκιμών διείσδυσης σε ένα υπολογιστικό σύστημα ή διεπαφή, στη διαδικασία παρακολούθησης συμβάντων και χειρισμού περιστατικών ασφαλείας, στη μεθοδολογία δημιουργίας πολιτικών ασφαλείας και στον περιοδικό έλεγχο τήρησης των συγκεκριμένων πολιτικών.
-
Ασφαλής αρχιτεκτονική και ασφάλεια δικτύου
-
Πολυεπίπεδα και συγκλίνοντα πρωτόκολλα
-
Είδη συσκευών και παραμετροποίηση δικτύων μέσω λογισμικού
-
Μοντέλο ασφαλούς επικοινωνίας και ανταλλαγής δεδομένων
-
Εικονικά δίκτυα, κρυπτογράφηση και ασφάλεια επικοινωνιών
-
Αποτροπή/Περιορισμός δικτυακών επιθέσεων
-
-
Έλεγχος, διαχείριση και παρακολούθηση πρόσβασης
-
Έλεγχος φυσικής και λογικής πρόσβασης
-
Διαχείριση αναγνώρισης και ελέγχου ταυτότητας
-
Διαχείριση μηχανισμών εξουσιοδότησης
-
Τύποι επιθέσεων ελέγχου πρόσβασης και μέτρα προστασίας
-
-
Δοκιμές και έλεγχοι διείσδυσης σε υπολογιστικά συστήματα και διεπαφές
-
Οργάνωση διαδικασίας ελέγχων και δοκιμών διείσδυσης
-
Κατηγορίες δοκιμών διείσδυσης
-
Εργαλεία διενέργειας δοκιμών διείσδυσης
-
Προσομοιώσεις επιθέσεων
-
Αναφορές (reports) διενεργούμενων ελέγχων και δοκιμών
-
-
Καταγραφή και παρακολούθηση συμβάντων και διαχείριση περιστατικών ασφαλείας
-
Συστήματα παρακολούθησης συμβάντων
-
Είδη καταγραφόντων αρχείων (logs)
-
Μεθοδολογία καταγραφής και παρακολούθησης συμβάντων
-
Πρόσθετα εργαλεία χωρίς χρήση αρχείων καταγραφής
-
Τύποι συμβάντων και ομάδες απόκρισης
-
Διαδικασία διαχείρισης συμβάντων
-
-
Κατηγορίες και ανάπτυξη πολιτικών ασφαλείας
-
Πολιτικές ασφαλείας και συμμόρφωση
-
Κατηγορίες πολιτικών ασφαλείας
-
Μεθοδολογία
-
Επιθεώρηση και αναθεώρηση πολιτικών ασφαλείας
-
Σύνδεση διαδικασιών και πολιτικές ασφαλείας
-
-
Μελέτη περίπτωσης με διενέργεια δοκιμών και ελέγχων διείσδυσης, καταγραφή συμβάντων και καταγραφή πολιτικών ασφαλείας
-
Εργασία
-
- Συνολικός χρόνος ενασχόλησης: 70 ώρες
- Online μαθήματα με τους εκπαιδευτές: 14 ώρες
- Διάρκεια: 3 μήνες