Kyberbezpečnost Školení v České republice

Toto živé školení vedené instruktorem České republice (online nebo prezenčně) je určeno pro pokročilé odborníky v oblasti kybernetické bezpečnosti, inženýry umělé inteligence a vývojáře IoT, kteří chtějí zavést robustní bezpečnostní opatření a strategie pro odolnost systémů Edge AI.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět bezpečnostním rizikům a zranitelnostem při nasazování systémů Edge AI.
• Implementovat techniky šifrování a autentizace za účelem ochrany dat.
• Navrhnout odolné architektury Edge AI, které dokáží odolávat kybernetickým útokům.
• Aplikovat bezpečné strategie nasazování modelů umělé inteligence v prostředí edge.

Toto školení pod vedením lektora probíhá České republice (online či na místě) a je určeno pro středně pokročilé profesionály z oblasti kyberbezpečnosti a datové vědce, kteří chtějí využít velké jazykové modely ke zlepšení bezpečnostních opatření a identifikaci hrozeb.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět roli velkých jazykových modelů v kyberbezpečnosti.
• Implementovat tyto modely pro detekci a analýzu hrozeb.
• Využívat je k automatizaci bezpečnostních procesů a reakcím na incidenty.
• Integovat velké jazykové modely do stávající bezpečnostní infrastruktury.

Toto školení vedené lektorem v České republice (online nebo na místě) je určeno pro specialisty na kybernetickou bezpečnost i technické vedoucí na středně pokročilé a pokročilé úrovni, kteří chtějí pochopit, jak implementovat modely AI za účelem zlepšení bezpečnostních procesů, automatizace detekce hrozeb a jejich reakce, stejně jako provádět prediktivní analýzu.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit roli AI v moderní kybernetické bezpečnosti.
• Vytvořit modely strojového učení pro detekci anomálií a hrozeb.
• Implementovat AI za účelem automatizace reakce na incidenty a zabezpečení provozu.
• Posoudit etické i operační aspekty využívání AI v oblasti kybernetické bezpečnosti.

Toto živé školení pod vedením lektora v <lok> (online nebo prezenčně) je určeno analytikům středně pokročilé úrovně, kteří chtějí efektivně analyzovat, zabezpečovat a chránit data a sítě svých organizací před kybernetickými hrozbami.

Po absolvování tohoto kurzu budou účastníci schopni:

• Získat komplexní přehled o současném stavu kybernetické bezpečnosti.
• Naučit se a v praxi uplatňovat průmyslově standardizované rámce kybernetické ochrany (např. NIST, ISO/IEC 27001) a osvědčené postupy pro zlepšení bezpečnostní úrovně organizace.
• Implementovat účinná opatření k síťovému zabezpečení – včetně konfigurace firewalů, VPN, systémů IDS/IPS a používání šifrovacích technik na ochranu dat v klidu i při přenosu.
• Identifikovat, analyzovat a reagovat na incidenty v oblasti kybernetické bezpečnosti s využitím informací o hrozbách, nástrojů SIEM a plánů reakce na incidenty.

Toto školení vedené instruktorem v České republice (online nebo na místě) je určeno pro síťové administrátory střední úrovně, kteří si chtějí osvojit základní dovednosti potřebné ke správě, administraci, monitorování a údržbě bezpečnostních systémů Fortinet.

Po absolvování tohoto kurzu budou účastníci schopni:

• Konfigurovat a spravovat firewally FortiGate.
• Monitorovat síťový provoz a řešit incidenty pomocí nástroje FortiAnalyzer.
• Automatizovat úkoly a spravovat politiky prostřednictvím systému FortiManager.
• Aplikovat preventivní opatření při údržbě a řešit problémy v síti.

Toto školení pod vedením instruktora České republice (online nebo prezenčně) je určeno pro síťové administrátory na začátečnické úrovni, kteří chtějí efektivně spravovat a zabezpečit své síťové prostředí pomocí FortiGate 1100E.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit základní architekturu a vlastnosti FortiGate 1100E.
• Naučit se, jak FortiGate 1100E nasadit do různých síťových prostředí.
• Získat praktické zkušenosti s základní konfigurací a správou zařízení.
• Pochopit bezpečnostní politiky, funkci NAT a VPN.
• Naučit se monitorovat a udržovat FortiGate 1100E.

Toto školení pod vedením lektora v České republice (online či na místě) je určeno pro profesionály pokročilé úrovně, kteří si chtějí osvojit celkový přehled o principech a postupech vyšetřování podvodů a připravit se na zkoušku Certifikovaného vyšetřovatele podvodů (CFE).

Po absolvování tohoto školení budou účastníci schopni:

• Získat komplexní znalosti o principech a procesech vyšetřování podvodů.
• Naučit se identifikovat, vyšetřovat a předcházet různým typům finančních podvodů.
• Porozumět právnímu prostředí souvisejícímu s podvody, včetně právních definic, zákonů a předpisů.
• Osvojit si praktické dovednosti potřebné k provádění vyšetřování podvodů – sběr důkazů, techniky výslechů a analýzu dat.
• Navrhnout a zavést efektivní programy prevence a odstrašování podvodů v organizacích.
• Získat sebedůvěru a potřebné znalosti k úspěšnému složení zkoušky Certifikovaného vyšetřovatele podvodů (CFE).

Toto instruktorově vedlé živé školení v České republice (online nebo prezenční) je určeno pro manažery sítě středně pokročilé úrovně, kteří chtějí spravovat a zabezpečit své sítě pomocí firewallů FortiGate.

Po skončení tohoto školení budou účastníci schopni:

• Rozumět funkcím a funkčnostem Fortigate, zejména těm, které byly zavedeny nebo vylepšeny ve verzi 7.4.
• Konfigurovat a spravovat zařízení FortiGate a implementovat pokročilé bezpečnostní funkce.
• Provozovat a spravovat pokročilé bezpečnostní opatření jako IPS, antiviry, web filtrování a řízení hrozeb.
• Sledovat síťové aktivity, analyzovat protokoly a generovat zprávy pro audity a dodržování předpisů.

Toto školení s lektorem, realizované online či přímo na místě v České republice, je určeno pro technicky orientované profesionály středně pokročilé úrovně, kteří si chtějí prohloubit znalosti o produktové řadě Fortinet a umět tak efektivně doporučovat, prodávat a implementovat jeho bezpečnostní řešení.

Po absolvování tohoto kurzu budou účastníci schopni:

• Získat hlubší znalosti o pokročilých bezpečnostních produktech a řešeních od Fortinetu.
• Rozumět technickým vlastnostem, výhodám a scénářům nasazení jednotlivých klíčových produktů společnosti Fortinet.
• Konfigurovat, spravovat a řešit problémy s produkty Fortinet v různorodém prostředí.
• Použít produkty Fortinet k řešení složitých bezpečnostních výzev a požadavků.

Toto živé školení pod vedením lektora v <lok> (online nebo na místě) je určeno technicky zdatným odborníkům začátečníkům, kteří si chtějí osvojit koncept Security Fabric a pochopit, jak se vyvíjel s cílem plnit potřeby organizací v oblasti kybernetické bezpečnosti.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit vývoj kyberbezpečnosti a jeho vliv na současné bezpečnostní technologie.
• Využívat produkty Fortinetu k ochraně před konkrétními typy kybernetických hrozeb a útoků.
• Rozumět možnostem integrace a automatizace řešení Fortinetu pro koordinovanou reakci na kybernetické incidenty.

Toto školení pod vedením instruktora v České republice (online nebo na místě) je určeno pro odborníky z oblasti bezpečnosti, kteří se chtějí naučit řešit problémy s novou generací firewallů od Palo Alto Networks.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit architekturu firewallu nové generace.
• Prošetřovat a řešit problémy v síťovém provozu pomocí nástrojů firewalu.
• Analyzovat pokročilé protokoly za účelem vyřešení reálných situací.

Toto živé školení pod vedením instruktora České republice (online či na místě) je určeno pro začínající odborníky v oblasti síťové bezpečnosti, kteří chtějí porozumět konceptům kybernetické bezpečnosti a současným globálním hrozbám.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit aktuální globální prostředí ohrožení a identifikovat hlavní typy kybernetických útočníků.
• Rozpoznat nejčastější druhy škodlivého softwaru a mechanismy kybernetických útoků.
• Porozumět základům síťové bezpečnosti a významu vírovrstvého přístupu k ochraně sítí.
• Seznámit se s konceptem Security Fabric od společnosti Fortinet a jeho využitím při řešení současných problémů v oblasti kybernetické bezpečnosti.

Toto školení pod vedením instruktora v České republice (online nebo prezenčně) je určeno pro síťové a bezpečnostní odborníky střední úrovně, kteří chtějí efektivně spravovat a zabezpečit sítě pomocí zařízení Fortigate 600E. Zvláštní pozornost je věnována konfiguracím vysoké dostupnosti, které přispívají ke zvýšení spolehlivosti a výkonu systému.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět funkcím, specifikacím a principům provozu firewalu Fortigate 600E.
• Provednout počáteční nastavení zařízení Fortigate 600E včetně základních konfiguračních úkolů, jako je nastavení rozhraní, směrování a prvních pravidel firewalu.
• Konfigurovat a spravovat pokročilé bezpečnostní funkce – SSL VPN, autentizaci uživatelů, antivirovou ochranu, systém prevence narušení (IPS), filtrování webového provozu a odstraňování malwaru – aby tak byly sítě chráněny před různými typy hrozeb.
• Řešit běžné problémy v konfiguracích vysoké dostupnosti a efektivně spravovat prostředí s více uzly.

Toto školení pod vedením instruktora v České republice (online nebo na místě) je určeno servisním technikům, správcům systémů či komukoli, kdo si přeje osvojit si správný způsob instalace, používání a správy bezpečnostního systému Honeywell.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit principy fungování bezpečnostních systémů a jejich jednotlivých komponent.
• Správně instalovat a udržovat bezpečnostní systém Honeywell.
• Využívat nástroje pro údržbu a řídicí programy Honeywell k ovládání celého systému.

Toto školení pod vedením lektora České republice (online nebo na místě) je určeno pro IT profesionály středně pokročilé úrovně, kteří si chtějí zdokonalit dovednosti při identifikaci a řešení IT rizik a při zavádění kontrol informačních systémů. Cílem je také připravit účastníky na zkoušku na certifikaci CRISC.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit aspekty řízení a řízení rizik v oblasti IT.
• Provádět hodnocení IT rizik a implementovat odpovídající opatření k jejich zmírnění.
• Navrhovat a zavádět kontroly informačních systémů.
• Efektivně se připravit na zkoušku na certifikaci CRISC.

Tento kurz vedený lektorem České republice (online nebo prezenčně) je určen pro odborníky na kybernetickou bezpečnost střední úrovně, kteří chtějí prohloubit své znalosti o GRC rámcích a uplatnit je při zabezpečení a souladu firemních operací.

Po absolvování kurzu budou účastníci schopni:

• Pochopit klíčové složky řízení kybernetické bezpečnosti, rizik a compliance.
• Provádět hodnocení rizik a vypracovávat strategie jejich zmírnění.
• Zavádět opatření k zajištění compliance a spravovat požadavky regulací.
• Vytvářet a prosazovat bezpečnostní politiky a postupy.

Toto školení vedené instruktorem České republice (online či na místě) je určeno IT odborníkům středně pokročilé a pokročilé úrovně a vedoucím pracovníkům, kteří si přejí vytvořit strukturovaný postup při řešení narušení dat.

Po absolvování tohoto kurzu budou účastníci schopni:

• Chápat příčiny a důsledky narušení dat.
• Vytvořit a implementovat strategie prevence takových incidentů.
• Sestavit plán reakce na incidenty, který umožní jejich omezení a zmírnění dopadů.
• Provádět forenzní vyšetřování a posuzovat důsledky narušení dat.
• Dodržovat právní a regulační požadavky na oznamování incidentů.
• Obnovit systémy po narušení dat a posílit celkovou bezpečnostní opatření.

Certifikovaný inženýr DevSecOps podle EC-Council (ECDE) je praktický kurz, který připravuje odborníky na začlenění bezpečnostních opatření do celého životního cyklu DevOps. Cílem je umožnit vytváření bezpečného softwaru již od fáze plánování až po nasazení.

Jedná se o výcvik pod vedením instruktora, probíhající online nebo na místě, určený pro software a DevOps specialisty středně pokročilé úrovně, kteří chtějí integrovat bezpečnostní postupy do CI/CD kanálů a zajišťovat tak předávání kódu v souladu s požadavky na bezpečnost a legislativu.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit základní principy a postupy DevSecOps.
• Zabezpečit každou fázi CI/CD kanálů pomocí automatizovaných nástrojů.
• Aplikovat bezpečné kódovací postupy a provádět skenování zranitelností.
• Připravit se na certifikaci ECDE prostřednictvím praktických cvičení a opakování.

Forma kurzu

• Interaktivní přednášky a diskuze.
• Praktické využití nástrojů DevSecOps v simulovaných kanálech.
• Cílená cvičení zaměřená na bezpečný vývoj a nasazování softwaru.

Možnosti přizpůsobení kurzu

• Pokud si přejete vytvořit kurz šité na míru vašemu týmu a jeho konkrétním pracovním postupům či nástrojům, kontaktujte nás pro domluvení detailů.

Toto školení pod vedením instruktora v České republice (online nebo prezenčně) je určeno pro odborníky na bezpečnost, kteří se chtějí naučit základy správy firewallů nové generace od Palo Alto Networks.

Po absolvování tohoto kurzu budou účastníci schopni:

• Konfigurovat a spravovat základní funkce firewallů od Palo Alto Networks.
• Spravovat bezpečnostní politiky a pravidla NAT.
• Řídit strategie prevence hrozeb.
• Monitorovat síťové hrozby a provoz.

Technologie nahrávání uživatelských relací slouží k zachycování, sledování a auditování aktivit uživatelů na informačních systémech. Poskytují cenné informace pro účely zabezpečení, dodržování předpisů a forenzního vyšetřování.

Toto školení pod vedením lektora (online nebo na místě) je určeno pro IT profesionály a specialisty na zabezpečení s počáteční až střední úrovní znalostí, kteří chtějí implementovat řešení na nahrávání uživatelských relací za účelem lepšího sledování aktivit, dodržování předpisů a odpovědnosti.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit zásady fungování technologie nahrávání uživatelských relací.
• Nasadit a konfigurovat řešení na nahrávání relací.
• Analyzovat a auditovat nahrané relace z hlediska dodržování předpisů.
• Integrovat systémy na nahrávání relací s nástroji pro sledování bezpečnosti.

Forma kurzu

• Interaktivní přednášky a diskuze.
• Mnoho cvičení a praktických úkolů.
• Praktická implementace v reálném laboratorním prostředí.

Možnosti přizpůsobení kurzu

• Chcete-li si vyžádat školení přizpůsobené vašim potřebám, kontaktujte nás prosím za účelem domluvení detailů.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno pro systémové administrátory a odborníky na zabezpečení na úrovni začátečníků až středně pokročilých, kteří se chtějí naučit, jak Cloudflare využít pro doručování obsahu a cloudové zabezpečení, stejně jako jak účinně zmírňovat DDoS útoky.

Po absolvování tohoto školení budou účastníci schopni:

• Konfigurovat Cloudflare pro své webové stránky.
• Nastavit DNS záznamy a SSL certifikáty.
• Využít Cloudflare k doručování obsahu a ukládání do mezipaměti.
• Chránit své webové stránky před DDoS útoky.
• Nastavit pravidla firewallu, která omezí provoz na jejich weby.

Tento výcvik vedený instruktorem v <lok> (online či prezenčně) je určen pro správce systémů, kteří chtějí pomocí 389 Directory Server konfigurovat a spravovat autentizaci i autorizaci založenou na protokolu LDAP.

Po absolvování tohoto kurzu budou účastníci schopni:

• Nainstalovat a nakonfigurovat 389 Directory Server.
• Porozumět funkcím a architektuře 389 Directory Server.
• Naučit se konfigurovat server pomocí webového rozhraní i příkazové řádky.
• Nastavit a monitorovat replikaci za účelem zajištění vysoké dostupnosti a vyrovnávání zátěže.
• Spravovat autentizaci pomocí protokolu LDAP s využitím SSSD pro lepší výkon.
• Integrovat 389 Directory Server s systémem Microsoft Active Directory.

Toto instruktorem vedené živé školení v České republice (online nebo prezenčně) je určeno systémovým administrátorům, kteří chtějí využívat službu Microsoft Active Directory k řízení a zabezpečení přístupu k datům.

Po absolvování tohoto školení budou účastníci schopni:

• Nastavit a nakonfigurovat službu Active Directory.
• Vytvořit doménu a definovat přístupová práva uživatelů a zařízení.
• Řídit uživatele a počítače pomocí zásad skupiny (Group Policies).
• Kontrolovat přístup k souborovým serverům.
• Nastavit službu Certificate Service a spravovat certifikáty.
• Vytvořit a spravovat služby, jako je šifrování, certifikáty a ověřování.

Toto praktické školení poskytuje účastníkům hlubší pochopení OWASP Top 10:2025 a nejčastějších bezpečnostních rizik aplikací ovlivňujících moderní softwarové produkty. Kromě toho se účastníci seznámí s třemi klíčovými přístupy k testování bezpečnosti aplikací: SAST (statické testování bezpečnosti aplikací), DAST (dynamické testování bezpečnosti aplikací) a SCA (analýza složení softwaru).

Tento živý kurz vedený instruktorem v České republice (online nebo na místě) je určen inženýrům, kteří chtějí chránit propojená vozidla před kybernetickými útoky.

Po absolvování tohoto kurzu budou účastníci schopni:

• Implementovat opatření kybernetické bezpečnosti do automobilových systémů.
• Vybrat nejvhodnější technologie, nástroje a přístupy.

Popis:

Tento dvoudenní kurz CCSK Plus obsahuje veškerý obsah kurzu CCSK Foundation a dále ho rozšiřuje o rozsáhlé praktické cvičení během druhého dne výuky. Účastníci se naučí uplatňovat své znalosti v rámci série cvičení, jež simulují situaci, kdy fiktivní organizace bezpečně přechází do cloudu. Po absolvování tohoto školení budou studenti výborně připraveni na certifikační zkoušku CCSK, kterou pořádá Cloud Security Alliance. Druhý den kurzu zahrnuje i další teoretické části, avšak většinu času účastníci věnují hodnocení, budování a zabezpečování cloudové infrastruktury.

Cíle kurzu:

Jedná se o dvoudenní školení, které začíná základním výcvikem CCSK a pokračuje dalším obsahem a praktickými aktivitami ve druhý den.

Určené publikum:

Tento kurz je primárně určen pro odborníky na bezpečnost, ale může být užitečný také pro všechny, kteří si chtějí rozšířit znalosti v oblasti cloudové bezpečnosti.

Vývoj zabezpečené síťové aplikace může být náročný, a to i pro vývojáře, kteří dříve používali různé kryptografické stavební kameny (například šifrování a digitální podpisy). Aby účastníci pochopili roli a využití těchto kryptografických primitiv, je nejprve poskytnut pevný základ hlavních požadavků na zabezpečenou komunikaci – tedy bezpečné uznání přijetí zprávy, integrita, důvěrnost, vzdálená identifikace a anonymita – a zároveň jsou prezentovány typické problémy, které tyto požadavky mohou ohrozit, spolu s reálnými řešeními.

Pokud je kryptografie kritickým aspektem bezpečnosti sítě, jsou zde také probírány nejdůležitější kryptografické algoritmy v symetrické kryptografii, hashování, asymetrické kryptografii a dohodě o klíčích. Místo hlubokého matematického pozadí jsou tyto prvky probírány z pohledu vývojáře, přičemž jsou ukázány typické příklady použití a praktická hlediska související s použitím kryptografie, jako je veřejná infrastruktura klíčů (PKI). Jsou představeny bezpečnostní protokoly v mnoha oblastech zabezpečené komunikace, s podrobným probíráním nejrozšířenějších rodin protokolů, jako jsou IPSEC a SSL/TLS.

Jsou probírány typické zranitelnosti kryptografie, jak v souvislosti s určitými kryptografickými algoritmy, tak s kryptografickými protokoly, jako jsou BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE a podobné, stejně jako útok na čas RSA. V každém případě jsou popsána praktická hlediska a potenciální důsledky pro každý problém, opět bez toho, aby bylo třeba zacházet do hlubokých matematických podrobností.

Na závěr, protože technologie XML je centrální pro výměnu dat síťovými aplikacemi, jsou popsány bezpečnostní aspekty XML. To zahrnuje využívání XML v rámci webových služeb a zpráv SOAP spolu s ochrannými opatřeními, jako je podpis XML a šifrování XML – a také slabá místa těchto ochranných opatření a specifické bezpečnostní problémy XML, jako je vstřikování XML, útoky na externí entity XML (XXE), bombardední útoky na XML a vstřikování XPath.

Účastníci tohoto kurzu

• pochopí základní koncepty bezpečnosti, kybernetické bezpečnosti a bezpečného programování
• pochopí požadavky na zabezpečenou komunikaci
• seznámí se s útoky a obranami v sítích na různých vrstvách OSI model
• Získají praktické porozumění kryptografii
• pochopí základní bezpečnostní protokoly
• pochopí některé nedávné útoky proti kryptosystémům
• Získají informace o některých nedávných souvisejících zranitelnostech
• pochopí bezpečnostní koncepty webových služeb
• získají zdroje a další doporučenou literaturu týkající se praktik bezpečného kódování

Cílová skupina

Vývojáři, Profesionálové

K psaní bezpečného kódu v jazycích C a C++ je zapotřebí důsledná ochrana před zneužitím útočníky, poškozením paměti a obejitím validace vstupů. Tento kurz se zabývá vzory zranitelností, jako jsou přetečení bufferu, použití po uvolnění paměti (use-after-free), přetečení celých čísel (integer overflows) a záměna typů. Účastníci aplikují bezpečné programovací normy, nástroje statické analýzy a techniky obranného programování k odstranění slabých míst, vynucení čistoty vstupů a poskytnutí odolného softwaru odolného proti kybernetickým útokům.

Dnes existuje celá řada programovacích jazyků, pomocí kterých lze psát kód určený pro frameworky .NET a ASP.NET. Toto prostředí nabízí výkonné nástroje pro bezpečný vývoj, avšak vývojáři musí vědět, jak vhodně použít architektonické i kódové techniky k implementaci požadovaných bezpečnostních funkcí a zároveň předcházet vzniku slabin nebo omezit možnosti jejich zneužití.

Cílem tohoto kurzu je naučit vývojáře prostřednictvím mnoha praktických cvičení, jak zabránit nedůvěryhodnému kódu v provádění privilegovaných operací, jak chránit systémové prostředky pomocí silné autentizace a autorizace, jak realizovat vzdálené volání procedur, správu relací či různé varianty implementace určitých funkcí.

Seznámení s různými typy zranitelností začíná popisem běžných chyb při programování v .NET, zatímco rozbor slabin v ASP.NET se týká také konfigurace prostředí a jejích dopadů. Speciální kapitola o zranitelnostech specifických pro ASP.NET pojednává nejen o obecných problémech bezpečnosti webových aplikací, ale i o konkrétních metodách útoků, jako jsou např. útoky na ViewState či exploity využívající ukončení řetězců.

Účastníci kurzu se naučí

• Porozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
• Poznat webové slabiny přesahující rámec OWASP Top Ten a způsoby jejich prevence
• Využívat různé bezpečnostní funkce vývojového prostředí .NET
• Nabýt praktických zkušeností s používáním nástrojů pro testování bezpečnosti
• Vědět, jaké jsou běžné chyby při programování a jak se jim vyhnout
• Obdržet informace o nedávných zranitelnostech v .NET a ASP.NET
• Získat doporučené zdroje a literaturu týkající se bezpečného kódování

Komu je kurz určen

Vývojářům

Kurz poskytuje nezbytné dovednosti pro vývojáře v PHP, které jsou klíčové k tomu, aby jejich aplikace odolávaly současným útokům probíhajícím přes Internet. Problémy bezpečnosti webu jsou diskutovány prostřednictvím příkladů založených na PHP, které přesahují rámec OWASP Top Ten a zabývají se různými typy injekčních útoků, skriptovými injekcemi, útoky proti zpracování session v PHP, nesprávným přímým odkazům na objekty, problémy s nahráváním souborů a mnoha dalšími. Zranitelnosti spojené s PHP jsou prezentovány uskupené podle standardních typů chyb: chybějící nebo nevhodná validace vstupu, nesprávné zpracování chyb a výjimek, nesprávné použití bezpečnostních funkcí a problémy související s časem a stavem aplikace. U této poslední skupiny diskutujeme o útocích, jako je obejití direktivy open_basedir, útok na odmítnutí služby prostřednictvím magického floatu nebo útok založený na kolizi hash tabulek. V každém případě se účastníci seznámí s nejdůležitějšími technikami a funkcemi, které je třeba použít k zmírnění výše uvedených rizik.

Zvláštní důraz je kláděn na bezpečnost na straně klienta, která řeší bezpečnostní problémy JavaScriptu, Ajaxu a HTML5. Představujeme řadu rozšíření PHP souvisejících se zabezpečením, jako jsou hash, mcrypt a OpenSSL pro kryptografii, nebo Ctype, ext/filter a HTML Purifier pro validaci vstupu. Nejlepší praktiky tvrdnutí systému (hardening) jsou představeny v souvislosti s konfigurací PHP (nastavení php.ini), Apache a serverem obecně. Nakonec je uveden přehled různých nástrojů a technik pro testování bezpečnosti, které mohou vývojáři a testovači používat, včetně bezpečnostních skenerů, penetračních testů, sad exploitů, sniffrů, proxy serverů, nástrojů pro fuzzing a statických analyzátorů zdrojového kódu.

Jak představení zranitelností, tak i postupy konfigurace jsou podpořeny řadou praktických cvičení, která demonstrují důsledky úspěšných útoků, ukazují, jak aplikovat techniky zmírnění a zavádějí používání různých rozšíření a nástrojů.

Účastníci absolventi tohoto kurzu budou

• Chápat základní pojmy bezpečnosti, kybernetické bezpečnosti a bezpečného kódování
• Seznámit se s zranitelnostmi webu přesahujícími OWASP Top Ten a vědět, jak se jim vyhnout
• Poznat zranitelnosti na straně klienta a praktiky bezpečného kódování
• Mít praktické pochopení kryptografie
• Vědět, jak používat různé bezpečnostní funkce PHP
• Poznat typické chyby v kódování a jak se jim vyhnout
• Být informováni o nedávných zranitelnostech rámce PHP
• Získat praktické znalosti při používání nástrojů pro testování bezpečnosti
• Získat zdroje a doporučenou literaturu na téma bezpečného kódování

Cílová skupina

Vývojáři

Tento základní kurz o modelu Microsoft Secure Development Lifecycle (SDL) poskytuje přehled o bezpečném navrhování, vývoji a testování softwaru. Seznamují se v něm účastníci s hlavními základy SDL, jakož i s technikami umožňujícími identifikovat a napravit chyby již v raných fázích vývoje.

V části věnované samotnému procesu vývoje kurz rozebírá typické programátorské chyby ovlivňující bezpečnost, a to jak u spravovaného, tak i nativního kódu. Pro každou zmíněnou zranitelnost jsou popsány metody útoku a odpovídající opatření proti nim – vše doplněno praktickými cvičeními, která účastníkům přinesou hmatatelné zkušenosti. Dále se kurz věnuje různým metodám testování bezpečnosti a jejich nástrojům; prostřednictvím praktických ukázek si účastníci vyzkouší tyto nástroje na již probraném zranitelném kódu.

Na konci tohoto kurzu budou účastníci schopni

Pochopit základní pojmy týkající se bezpečnosti, IT bezpečnosti a bezpečného programování

Seznámit se s hlavními kroky modelu Microsoft Secure Development Lifecycle

Naučit se postupy pro bezpečný návrh a vývoj softwaru

Pochopit principy bezpečné implementace

Porozumět metodologiím testování bezpečnosti

• Získat zdroje a doporučenou literaturu týkající se bezpečného programování /li>

Cílová skupina

Vývojáři, manažeři

Bezpečnost v kyberprostoru znamená použití technologií, kontrolních mechanismů a postupů k ochraně počítačových systémů, serverů, sítí, zařízení, programů a dat před škodlivými kybernetickými útoky.

Toto živé školení vedené instruktorem (online nebo na místě) je určeno všem, kteří se chtějí naučit, jak chránit systémy připojené k internetu před různými typy kybernetických hrozeb.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit základní koncepty bezpečnosti v kyberprostoru.
• Seznámit se s různými typy hrozeb v oblasti kyberbezpečnosti a jejich charakteristikami.
• Osvojit si postupy a osvědčené praktiky pro ochranu systémů před kybernetickými útoky.

Forma kurzu

• Interaktivní přednášky a diskuse.
• Mnoho cvičení a praktických úkolů.
• Praktická realizace v reálném laboratorním prostředí.

Možnosti přizpůsobení kurzu

• Chcete-li si vyžádat školení upravené na míru, kontaktujte nás a domluvte si podrobnosti.

Toto školení vedené instruktorem v České republice (online či na místě) se zabývá různými aspekty firemní bezpečnosti, od umělé inteligence až po zabezpečení databází. Rovněž pokrývá nejnovější nástroje, postupy a myšlenkové přístupy potřebné k ochraně před útoky. 

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Tento výcvik vedený instruktorem v České republice seznamuje účastníky s architekturou systémů, operačními systémy, síťováním, ukládáním dat a kryptografickými aspekty, které je nutné zohlednit při navrhování bezpečných vestavěných systémů.

Po absolvování tohoto kurzu budou mít účastníci solidní znalosti o principech, rizicích a technologiích v oblasti bezpečnosti. Zejména však získají praktické dovednosti potřebné k tvorbě spolehlivého a bezpečného softwaru pro vestavěné systémy.

Tento kurz poskytuje odborný úvod do nově přijatého zákona o přístupnosti a vybaví vývojáře praktickými schopnostmi potřebnými k tvorbě plně dostupných aplikací. Po úvodu vysvětlujícím důležitost a dopady tohoto zákona se kurz rychle zaměří na praktické programovací metody, nástroje a postupy testování určené k podpoře shody s legislativou a inkluze pro uživatele se zdravotním postižením.

Ten kurz poskytuje vedoucím pracovníkům a manažerům přehled problémů a činností spojených s kyberbezpečností.

Účastníci získají informace v řadě oblastí, díky nimž si prohloubí své znalosti a zdokonalí schopnosti rozhodování ve vztahu k hrozbám v kyberprostoru.

Po absolvování tohoto školení budou účastníci schopni:

• Porozumět problematice soukromí na internetu a na sociálních sítích
• Znát, co jsou osobní identifikovatelné informace a proč jsou důležité
• Vědět, jak zabezpečit své online aktivity
• Vědět, jak chránit soukromí obchodních uživatelů
• Znát důležité právní předpisy v oblasti ochrany soukromí a kyberbezpečnosti

Forma kurzu

• Interaktivní přednášky a diskuse.
• Mnoho cvičení a praktických úkolů.
• Praktická realizace v prostředí simulované laboratoře.

Možnosti přizpůsobení kurzu

• Chcete-li si vyžádat individuálně upravený program tohoto kurzu, kontaktujte nás pro domluvení podrobností.

Toto školení pod vedením instruktora v <lok> (online nebo na místě) je určeno systémovým administrátorům, kteří chtějí využít FreeIPA k centralizované správě autentizace, autorizací a informací o uživatelích, skupinách a počítačích ve své organizaci.

Po absolvování tohoto školení budou účastníci schopni:

• Instalovat a konfigurovat FreeIPA.
• Správovat uživatele Linuxu i klienty z jednoho centrálního místa.
• Používat příkazový řádek, webové rozhraní i RPC rozhraní FreeIPA k nastavení a správě oprávnění.
• Umožnit jednotné přihlašování napříč všemi systémy, službami a aplikacemi.
• Integrovat FreeIPA s nástrojem Windows Active Directory.
• Vytvářet zálohy, replikovat a migrovat server FreeIPA.

Cílová skupina

Tento kurz je určen všem zaměstnancům, kteří potřebují praktické porozumění komplianci a efektivnímu řízení rizik.

Forma kurzu

Výuka probíhá smíšeným způsobem, který zahrnuje:

• Moderované diskuze
• Přednášky s použitím prezentací
• Případové studie
• Příklady ze skutečné praxe

Cíle kurzu

Po absolvování kurzu budou účastníci schopni:

Získat pevný přehled o klíčových aspektech kompliance a o národních i mezinárodních iniciativách zaměřených na řízení souvisejících rizik.

Vysvětlit, jak mohou organizace a jejich týmy vytvořit účinný rámec pro řízení kompliančních rizik.

Popsat povinnosti kompliance officerů a pracovníků odpovědných za hlášení podezřelých transakcí, jakož i to, jak tyto role zapadají do struktury podniku.

Identifikovat hlavní rizikové oblasti v rámci finanční kriminality, zejména při mezinárodních aktivitách, činnosti v offshorových centrech a práci s klienty s vysokým majetkem.

Tento kurz pomůže účastníkům provádět skenování, testy a hackování svých vlastních systémů s cílem jejich zabezpečení. Účastníci získají hlubší znalosti i praktické dovednosti týkající se nejdůležitějších bezpečnostních nástrojů v současné době. Seznámí se s fungováním perimetrových obranných systémů a poté budou provádět skenování a testování svých vlastních sítí – přičemž žádná reálná síť nebude poškozena. Dále se naučí, jak útočníci zvyšují svá oprávnění a jaké kroky je možné podniknout ke zvýšení bezpečnosti systému – včetně detekce narušení, tvorby bezpečnostních politik, sociálního inženýrství, DDoS útoků, přetečení vyrovnávacích pamětí a vytváření virů.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno systémovým administrátorům, kteří chtějí využít Oktu pro správu identity a přístupu.

Po absolvování tohoto kurzu budou účastníci schopni:

• Nakonfigurovat, integrovat a spravovat Oktu.
• Integrovat Oktu do stávající aplikace.
• Zavést zabezpečení pomocí vícefaktorové autentizace.

OpenLDAP je open-sourceový software sloužící k implementaci protokolu LDAP (Lightweight Directory Access Protocol), který umožňuje správu a přístup k informačním adresářům. Jedná se o populární adresářový server, jenž lze využít k ukládání a sdílení dat o uživatelích, skupinách, síťových prostředcích a dalších objektech v síti.

Toto školení pod vedením lektora České republice (online nebo prezenčně) je určeno osobám, které chtějí provádět rešerše o třetích stranách a zároveň chránit samy sebe před podobnými aktivitami.

Po absolvování tohoto kurzu budou účastníci schopni:

• Nainstalovat a konfigurovat pokročilé nástroje pro OSINT.
• Používat pokročilé techniky při shromažďování veřejně dostupných dat relevantních k vyšetřování.
• Efektivně analyzovat velké objemy dat.
• Vytvářet zpravodajské zprávy na základě zjištění.
• Využívat nástroje umělé inteligence pro rozpoznávání obličejů a analýzu sentimentu.
• Sestavit strategii určení cíle a zaměření úsilí na nejrelevantnější a akčně nejužitečnější data.

Tento úvodní kurz o inteligenci otevřeného zdroje (OSINT) poskytne účastníkům dovednosti, díky nimž budou efektivnější a účinnější při vyhledávání klíčových informací na Internetu a World Wide Web. Kurz je velmi praktický a umožňuje účastníkům dostatek času pro prozkoumání a pochopení některých z desítek dostupných nástrojů a webových stránek.
Kurz pokračuje v hlubší práci s pokročilými nástroji, které jsou nezbytné pro tajná internetová vyšetřování a shromažďování informací. Je velmi praktický a umožňuje účastníkům dostatek času na zkoumání a pochopení probíraných nástrojů a zdrojů."

Toto školení zaměřené na profesionály z oblasti platebních karet, vedené lektorem v České republice (online či prezenčně), umožňuje jednotlivcům získat kvalifikaci potvrzující jejich odborné znalosti a porozumění Standardu pro ochranu údajů v oblasti platebních karet (PCI DSS).

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit proces zpracování plateb a standardy PCI navržené k jeho ochraně.
• Vysvětlit si role a povinnosti subjektů zapojených do odvětví platebních služeb.
• Mít hluboké pochopení všech 12 požadavků standardu PCI DSS.
• Prokázat znalosti standardu PCI DSS a jeho uplatnění v organizacích podílejících se na transakčním procesu.

Tento kurz s lektorem (živá výuka online nebo na místě) v oboru České republice je určen bezpečnostním inženýrům, kteří chtějí pomocí IBM Qradar SIEM řešit naléhavé bezpečnostní use-case scénáře.

Po dokončení tohoto kurzu budou účastníci schopni:

• Získat viditelnost do podnikových dat napříč on-premise a cloudovými prostředími.
• Automatizovat bezpečnostní inteligenci pro lov hrozeb a omezování rizik.
• Detekovat, identifikovat a prioritizovat hrozby.

Tento kurz v České republice je zaměřen na následující oblasti:

1. Pomoc vývojářům zvládnout techniky psaní bezpečného kódu
2. Pomoc testovatelům softwaru otestovat bezpečnost aplikace před nasazením do produkčního prostředí
3. Pomoc architektům softwaru pochopit rizika spojená s aplikacemi
4. Pomoc vedoucím týmů nastavit bezpečnostní standardy pro vývojáře
5. Pomoc webmasterům správně nakonfigurovat servery a vyhnout se chybám nastavení

Tento kurz se zabývá koncepty a principy bezpečného programování v jazyce Java s využitím metodik testování definovaných organizací Open Web Application Security Project (OWASP). Jedná se o online komunitu, která poskytuje veřejně dostupné články, metodiky, dokumentaci, nástroje a technologie v oblasti bezpečnosti webových aplikací.