Online vzdělávání Cyber Security v České republice

Toto živé školení vedené instruktorem České republice (online nebo prezenčně) je určeno pro pokročilé odborníky v oblasti kybernetické bezpečnosti, inženýry umělé inteligence a vývojáře IoT, kteří chtějí zavést robustní bezpečnostní opatření a strategie pro odolnost systémů Edge AI.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět bezpečnostním rizikům a zranitelnostem při nasazování systémů Edge AI.
• Implementovat techniky šifrování a autentizace za účelem ochrany dat.
• Navrhnout odolné architektury Edge AI, které dokáží odolávat kybernetickým útokům.
• Aplikovat bezpečné strategie nasazování modelů umělé inteligence v prostředí edge.

Toto školení pod vedením lektora probíhá České republice (online či na místě) a je určeno pro středně pokročilé profesionály z oblasti kyberbezpečnosti a datové vědce, kteří chtějí využít velké jazykové modely ke zlepšení bezpečnostních opatření a identifikaci hrozeb.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět roli velkých jazykových modelů v kyberbezpečnosti.
• Implementovat tyto modely pro detekci a analýzu hrozeb.
• Využívat je k automatizaci bezpečnostních procesů a reakcím na incidenty.
• Integovat velké jazykové modely do stávající bezpečnostní infrastruktury.

Toto školení vedené lektorem v České republice (online nebo na místě) je určeno pro specialisty na kybernetickou bezpečnost i technické vedoucí na středně pokročilé a pokročilé úrovni, kteří chtějí pochopit, jak implementovat modely AI za účelem zlepšení bezpečnostních procesů, automatizace detekce hrozeb a jejich reakce, stejně jako provádět prediktivní analýzu.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit roli AI v moderní kybernetické bezpečnosti.
• Vytvořit modely strojového učení pro detekci anomálií a hrozeb.
• Implementovat AI za účelem automatizace reakce na incidenty a zabezpečení provozu.
• Posoudit etické i operační aspekty využívání AI v oblasti kybernetické bezpečnosti.

Toto živé školení pod vedením lektora v <lok> (online nebo prezenčně) je určeno analytikům středně pokročilé úrovně, kteří chtějí efektivně analyzovat, zabezpečovat a chránit data a sítě svých organizací před kybernetickými hrozbami.

Po absolvování tohoto kurzu budou účastníci schopni:

• Získat komplexní přehled o současném stavu kybernetické bezpečnosti.
• Naučit se a v praxi uplatňovat průmyslově standardizované rámce kybernetické ochrany (např. NIST, ISO/IEC 27001) a osvědčené postupy pro zlepšení bezpečnostní úrovně organizace.
• Implementovat účinná opatření k síťovému zabezpečení – včetně konfigurace firewalů, VPN, systémů IDS/IPS a používání šifrovacích technik na ochranu dat v klidu i při přenosu.
• Identifikovat, analyzovat a reagovat na incidenty v oblasti kybernetické bezpečnosti s využitím informací o hrozbách, nástrojů SIEM a plánů reakce na incidenty.

Toto školení pod vedením lektora v <lok> (online nebo prezenčně) je určeno pro administrátory sítí střední úrovně, kteří si chtějí osvojit základní dovednosti potřebné ke správě, konfiguraci, monitorování a údržbě bezpečnostních systémů Fortinet.

Po absolvování tohoto kurzu budou účastníci schopni:

• Konfigurovat a spravovat firewally FortiGate.
• Monitorovat síťový provoz a řešit incidenty pomocí nástroje FortiAnalyzer.
• Automatizovat úlohy a spravovat zásady prostřednictvím nástroje FortiManager.
• Aplikovat preventivní opatření při údržbě a řešit problémy v síti.

Toto školení pod vedením instruktora České republice (online nebo prezenčně) je určeno pro síťové administrátory na začátečnické úrovni, kteří chtějí efektivně spravovat a zabezpečit své síťové prostředí pomocí FortiGate 1100E.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit základní architekturu a vlastnosti FortiGate 1100E.
• Naučit se, jak FortiGate 1100E nasadit do různých síťových prostředí.
• Získat praktické zkušenosti s základní konfigurací a správou zařízení.
• Pochopit bezpečnostní politiky, funkci NAT a VPN.
• Naučit se monitorovat a udržovat FortiGate 1100E.

Toto školení pod vedením lektora v České republice (online či na místě) je určeno pro profesionály pokročilé úrovně, kteří si chtějí osvojit celkový přehled o principech a postupech vyšetřování podvodů a připravit se na zkoušku Certifikovaného vyšetřovatele podvodů (CFE).

Po absolvování tohoto školení budou účastníci schopni:

• Získat komplexní znalosti o principech a procesech vyšetřování podvodů.
• Naučit se identifikovat, vyšetřovat a předcházet různým typům finančních podvodů.
• Porozumět právnímu prostředí souvisejícímu s podvody, včetně právních definic, zákonů a předpisů.
• Osvojit si praktické dovednosti potřebné k provádění vyšetřování podvodů – sběr důkazů, techniky výslechů a analýzu dat.
• Navrhnout a zavést efektivní programy prevence a odstrašování podvodů v organizacích.
• Získat sebedůvěru a potřebné znalosti k úspěšnému složení zkoušky Certifikovaného vyšetřovatele podvodů (CFE).

Tento výcvik vedený instruktorem v České republice (online nebo prezenčně) je určen pro síťové administrátory na středně pokročilé úrovni, kteří chtějí spravovat a zabezpečit své sítě pomocí firewalů FortiGate.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit vlastnosti a funkce FortiGate, zejména ty, které byly přidány nebo vylepšeny ve verzi 7.4.
• Konfigurovat a spravovat zařízení FortiGate a implementovat pokročilé bezpečnostní funkce.
• Nasazovat a spravovat pokročilá opatření v oblasti bezpečnosti, jako je prevence narušení systémů, antivirová ochrana, filtrování webového provozu a řízení hrozeb.
• Monitorovat síťové aktivity, analyzovat protokoly a vytvářet zprávy pro účely auditů a souladu s předpisy.

Toto školení s lektorem, realizované online či přímo na místě v České republice, je určeno pro technicky orientované profesionály středně pokročilé úrovně, kteří si chtějí prohloubit znalosti o produktové řadě Fortinet a umět tak efektivně doporučovat, prodávat a implementovat jeho bezpečnostní řešení.

Po absolvování tohoto kurzu budou účastníci schopni:

• Získat hlubší znalosti o pokročilých bezpečnostních produktech a řešeních od Fortinetu.
• Rozumět technickým vlastnostem, výhodám a scénářům nasazení jednotlivých klíčových produktů společnosti Fortinet.
• Konfigurovat, spravovat a řešit problémy s produkty Fortinet v různorodém prostředí.
• Použít produkty Fortinet k řešení složitých bezpečnostních výzev a požadavků.

Toto živé školení pod vedením lektora v <lok> (online nebo na místě) je určeno technicky zdatným odborníkům začátečníkům, kteří si chtějí osvojit koncept Security Fabric a pochopit, jak se vyvíjel s cílem plnit potřeby organizací v oblasti kybernetické bezpečnosti.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit vývoj kyberbezpečnosti a jeho vliv na současné bezpečnostní technologie.
• Využívat produkty Fortinetu k ochraně před konkrétními typy kybernetických hrozeb a útoků.
• Rozumět možnostem integrace a automatizace řešení Fortinetu pro koordinovanou reakci na kybernetické incidenty.

Toto školení pod vedením instruktora v České republice (online nebo na místě) je určeno pro odborníky z oblasti bezpečnosti, kteří se chtějí naučit řešit problémy s novou generací firewallů od Palo Alto Networks.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit architekturu firewallu nové generace.
• Prošetřovat a řešit problémy v síťovém provozu pomocí nástrojů firewalu.
• Analyzovat pokročilé protokoly za účelem vyřešení reálných situací.

Toto živé školení pod vedením instruktora České republice (online či na místě) je určeno pro začínající odborníky v oblasti síťové bezpečnosti, kteří chtějí porozumět konceptům kybernetické bezpečnosti a současným globálním hrozbám.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit aktuální globální prostředí ohrožení a identifikovat hlavní typy kybernetických útočníků.
• Rozpoznat nejčastější druhy škodlivého softwaru a mechanismy kybernetických útoků.
• Porozumět základům síťové bezpečnosti a významu vírovrstvého přístupu k ochraně sítí.
• Seznámit se s konceptem Security Fabric od společnosti Fortinet a jeho využitím při řešení současných problémů v oblasti kybernetické bezpečnosti.

Toto školení pod vedením instruktora v České republice (online nebo prezenčně) je určeno pro síťové a bezpečnostní odborníky střední úrovně, kteří chtějí efektivně spravovat a zabezpečit sítě pomocí zařízení Fortigate 600E. Zvláštní pozornost je věnována konfiguracím vysoké dostupnosti, které přispívají ke zvýšení spolehlivosti a výkonu systému.

Po absolvování tohoto kurzu budou účastníci schopni:

• Porozumět funkcím, specifikacím a principům provozu firewalu Fortigate 600E.
• Provednout počáteční nastavení zařízení Fortigate 600E včetně základních konfiguračních úkolů, jako je nastavení rozhraní, směrování a prvních pravidel firewalu.
• Konfigurovat a spravovat pokročilé bezpečnostní funkce – SSL VPN, autentizaci uživatelů, antivirovou ochranu, systém prevence narušení (IPS), filtrování webového provozu a odstraňování malwaru – aby tak byly sítě chráněny před různými typy hrozeb.
• Řešit běžné problémy v konfiguracích vysoké dostupnosti a efektivně spravovat prostředí s více uzly.

Toto školení pod vedením instruktora v České republice (online nebo na místě) je určeno servisním technikům, správcům systémů či komukoli, kdo si přeje osvojit si správný způsob instalace, používání a správy bezpečnostního systému Honeywell.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit principy fungování bezpečnostních systémů a jejich jednotlivých komponent.
• Správně instalovat a udržovat bezpečnostní systém Honeywell.
• Využívat nástroje pro údržbu a řídicí programy Honeywell k ovládání celého systému.

Správa open source softwaru je proces řízení celého životního cyklu komponent s otevřeným zdrojovým kódem v rámci organizace, který zajišťuje jejich bezpečné, shodné s předpisy a efektivní využívání.

Toto školení pod vedením lektora (online nebo prezenčně) je určeno pro IT profesionály středně pokročilé úrovně, kteří chtějí zavádět osvědčené postupy při správě open source softwaru v podnikovém i vládním prostředí.

Po absolvování tohoto kurzu budou účastníci schopni:

• Vytvořit efektivní politiky a řídicí rámce pro správu open source softwaru.
• Používat nástroje SBOM a SCA k identifikaci, sledování a správě závislostí na komponentách s otevřeným zdrojovým kódem.
• Snižovat rizika spojená s licencováním a bezpečnostními slabinami.
• Efektivně využívat open source software při maximalizaci inovací a úspor nákladů.

Forma kurzu

• Interaktivní přednášky a diskuze.
• Případové studie a cvičení založená na konkrétních situacích.
• Praktické ukázky práce s nástroji pro správu open source softwaru.

Možnosti přizpůsobení kurzu

• Tento kurz lze přizpůsobit konkrétním politikám a nástrojům organizace v oblasti správy open source softwaru. Kontaktujte nás pro domluvení podrobností.

Toto školení pod vedením lektora České republice (online nebo na místě) je určeno pro IT profesionály středně pokročilé úrovně, kteří si chtějí zdokonalit dovednosti při identifikaci a řešení IT rizik a při zavádění kontrol informačních systémů. Cílem je také připravit účastníky na zkoušku na certifikaci CRISC.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit aspekty řízení a řízení rizik v oblasti IT.
• Provádět hodnocení IT rizik a implementovat odpovídající opatření k jejich zmírnění.
• Navrhovat a zavádět kontroly informačních systémů.
• Efektivně se připravit na zkoušku na certifikaci CRISC.

Tento kurz vedený lektorem České republice (online nebo prezenčně) je určen pro odborníky na kybernetickou bezpečnost střední úrovně, kteří chtějí prohloubit své znalosti o GRC rámcích a uplatnit je při zabezpečení a souladu firemních operací.

Po absolvování kurzu budou účastníci schopni:

• Pochopit klíčové složky řízení kybernetické bezpečnosti, rizik a compliance.
• Provádět hodnocení rizik a vypracovávat strategie jejich zmírnění.
• Zavádět opatření k zajištění compliance a spravovat požadavky regulací.
• Vytvářet a prosazovat bezpečnostní politiky a postupy.

Toto školení vedené instruktorem České republice (online či na místě) je určeno IT odborníkům středně pokročilé a pokročilé úrovně a vedoucím pracovníkům, kteří si přejí vytvořit strukturovaný postup při řešení narušení dat.

Po absolvování tohoto kurzu budou účastníci schopni:

• Chápat příčiny a důsledky narušení dat.
• Vytvořit a implementovat strategie prevence takových incidentů.
• Sestavit plán reakce na incidenty, který umožní jejich omezení a zmírnění dopadů.
• Provádět forenzní vyšetřování a posuzovat důsledky narušení dat.
• Dodržovat právní a regulační požadavky na oznamování incidentů.
• Obnovit systémy po narušení dat a posílit celkovou bezpečnostní opatření.

Certifikovaný inženýr DevSecOps podle EC-Council (ECDE) je praktický kurz, který připravuje odborníky na začlenění bezpečnostních opatření do celého životního cyklu DevOps. Cílem je umožnit vytváření bezpečného softwaru již od fáze plánování až po nasazení.

Jedná se o výcvik pod vedením instruktora, probíhající online nebo na místě, určený pro software a DevOps specialisty středně pokročilé úrovně, kteří chtějí integrovat bezpečnostní postupy do CI/CD kanálů a zajišťovat tak předávání kódu v souladu s požadavky na bezpečnost a legislativu.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit základní principy a postupy DevSecOps.
• Zabezpečit každou fázi CI/CD kanálů pomocí automatizovaných nástrojů.
• Aplikovat bezpečné kódovací postupy a provádět skenování zranitelností.
• Připravit se na certifikaci ECDE prostřednictvím praktických cvičení a opakování.

Forma kurzu

• Interaktivní přednášky a diskuze.
• Praktické využití nástrojů DevSecOps v simulovaných kanálech.
• Cílená cvičení zaměřená na bezpečný vývoj a nasazování softwaru.

Možnosti přizpůsobení kurzu

• Pokud si přejete vytvořit kurz šité na míru vašemu týmu a jeho konkrétním pracovním postupům či nástrojům, kontaktujte nás pro domluvení detailů.

Toto školení pod vedením instruktora v České republice (online nebo prezenčně) je určeno pro odborníky na bezpečnost, kteří se chtějí naučit základy správy firewallů nové generace od Palo Alto Networks.

Po absolvování tohoto kurzu budou účastníci schopni:

• Konfigurovat a spravovat základní funkce firewallů od Palo Alto Networks.
• Spravovat bezpečnostní politiky a pravidla NAT.
• Řídit strategie prevence hrozeb.
• Monitorovat síťové hrozby a provoz.

Technologie nahrávání uživatelských relací slouží k zachycování, sledování a auditování aktivit uživatelů na informačních systémech. Poskytují cenné informace pro účely zabezpečení, dodržování předpisů a forenzního vyšetřování.

Toto školení pod vedením lektora (online nebo na místě) je určeno pro IT profesionály a specialisty na zabezpečení s počáteční až střední úrovní znalostí, kteří chtějí implementovat řešení na nahrávání uživatelských relací za účelem lepšího sledování aktivit, dodržování předpisů a odpovědnosti.

Po absolvování tohoto školení budou účastníci schopni:

• Pochopit zásady fungování technologie nahrávání uživatelských relací.
• Nasadit a konfigurovat řešení na nahrávání relací.
• Analyzovat a auditovat nahrané relace z hlediska dodržování předpisů.
• Integrovat systémy na nahrávání relací s nástroji pro sledování bezpečnosti.

Forma kurzu

• Interaktivní přednášky a diskuze.
• Mnoho cvičení a praktických úkolů.
• Praktická implementace v reálném laboratorním prostředí.

Možnosti přizpůsobení kurzu

• Chcete-li si vyžádat školení přizpůsobené vašim potřebám, kontaktujte nás prosím za účelem domluvení detailů.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno pro systémové administrátory a odborníky na zabezpečení na úrovni začátečníků až středně pokročilých, kteří se chtějí naučit, jak Cloudflare využít pro doručování obsahu a cloudové zabezpečení, stejně jako jak účinně zmírňovat DDoS útoky.

Po absolvování tohoto školení budou účastníci schopni:

• Konfigurovat Cloudflare pro své webové stránky.
• Nastavit DNS záznamy a SSL certifikáty.
• Využít Cloudflare k doručování obsahu a ukládání do mezipaměti.
• Chránit své webové stránky před DDoS útoky.
• Nastavit pravidla firewallu, která omezí provoz na jejich weby.

Tento výcvik vedený instruktorem v <lok> (online či prezenčně) je určen pro správce systémů, kteří chtějí pomocí 389 Directory Server konfigurovat a spravovat autentizaci i autorizaci založenou na protokolu LDAP.

Po absolvování tohoto kurzu budou účastníci schopni:

• Nainstalovat a nakonfigurovat 389 Directory Server.
• Porozumět funkcím a architektuře 389 Directory Server.
• Naučit se konfigurovat server pomocí webového rozhraní i příkazové řádky.
• Nastavit a monitorovat replikaci za účelem zajištění vysoké dostupnosti a vyrovnávání zátěže.
• Spravovat autentizaci pomocí protokolu LDAP s využitím SSSD pro lepší výkon.
• Integrovat 389 Directory Server s systémem Microsoft Active Directory.

Toto instruktorem vedené živé školení v České republice (online nebo prezenčně) je určeno systémovým administrátorům, kteří chtějí využívat službu Microsoft Active Directory k řízení a zabezpečení přístupu k datům.

Po absolvování tohoto školení budou účastníci schopni:

• Nastavit a nakonfigurovat službu Active Directory.
• Vytvořit doménu a definovat přístupová práva uživatelů a zařízení.
• Řídit uživatele a počítače pomocí zásad skupiny (Group Policies).
• Kontrolovat přístup k souborovým serverům.
• Nastavit službu Certificate Service a spravovat certifikáty.
• Vytvořit a spravovat služby, jako je šifrování, certifikáty a ověřování.

Tento živý kurz vedený instruktorem v České republice (online nebo na místě) je určen inženýrům, kteří chtějí chránit propojená vozidla před kybernetickými útoky.

Po absolvování tohoto kurzu budou účastníci schopni:

• Implementovat opatření kybernetické bezpečnosti do automobilových systémů.
• Vybrat nejvhodnější technologie, nástroje a přístupy.

Popis:

Tento dvoudenní kurz CCSK Plus obsahuje veškerý obsah kurzu CCSK Foundation a dále ho rozšiřuje o rozsáhlé praktické cvičení během druhého dne výuky. Účastníci se naučí uplatňovat své znalosti v rámci série cvičení, jež simulují situaci, kdy fiktivní organizace bezpečně přechází do cloudu. Po absolvování tohoto školení budou studenti výborně připraveni na certifikační zkoušku CCSK, kterou pořádá Cloud Security Alliance. Druhý den kurzu zahrnuje i další teoretické části, avšak většinu času účastníci věnují hodnocení, budování a zabezpečování cloudové infrastruktury.

Cíle kurzu:

Jedná se o dvoudenní školení, které začíná základním výcvikem CCSK a pokračuje dalším obsahem a praktickými aktivitami ve druhý den.

Určené publikum:

Tento kurz je primárně určen pro odborníky na bezpečnost, ale může být užitečný také pro všechny, kteří si chtějí rozšířit znalosti v oblasti cloudové bezpečnosti.

Vývoj zabezpečené síťové aplikace může být náročný, a to i pro vývojáře, kteří dříve používali různé kryptografické stavební kameny (například šifrování a digitální podpisy). Aby účastníci pochopili roli a využití těchto kryptografických primitiv, je nejprve poskytnut pevný základ hlavních požadavků na zabezpečenou komunikaci – tedy bezpečné uznání přijetí zprávy, integrita, důvěrnost, vzdálená identifikace a anonymita – a zároveň jsou prezentovány typické problémy, které tyto požadavky mohou ohrozit, spolu s reálnými řešeními.

Pokud je kryptografie kritickým aspektem bezpečnosti sítě, jsou zde také probírány nejdůležitější kryptografické algoritmy v symetrické kryptografii, hashování, asymetrické kryptografii a dohodě o klíčích. Místo hlubokého matematického pozadí jsou tyto prvky probírány z pohledu vývojáře, přičemž jsou ukázány typické příklady použití a praktická hlediska související s použitím kryptografie, jako je veřejná infrastruktura klíčů (PKI). Jsou představeny bezpečnostní protokoly v mnoha oblastech zabezpečené komunikace, s podrobným probíráním nejrozšířenějších rodin protokolů, jako jsou IPSEC a SSL/TLS.

Jsou probírány typické zranitelnosti kryptografie, jak v souvislosti s určitými kryptografickými algoritmy, tak s kryptografickými protokoly, jako jsou BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE a podobné, stejně jako útok na čas RSA. V každém případě jsou popsána praktická hlediska a potenciální důsledky pro každý problém, opět bez toho, aby bylo třeba zacházet do hlubokých matematických podrobností.

Na závěr, protože technologie XML je centrální pro výměnu dat síťovými aplikacemi, jsou popsány bezpečnostní aspekty XML. To zahrnuje využívání XML v rámci webových služeb a zpráv SOAP spolu s ochrannými opatřeními, jako je podpis XML a šifrování XML – a také slabá místa těchto ochranných opatření a specifické bezpečnostní problémy XML, jako je vstřikování XML, útoky na externí entity XML (XXE), bombardední útoky na XML a vstřikování XPath.

Účastníci tohoto kurzu

• pochopí základní koncepty bezpečnosti, kybernetické bezpečnosti a bezpečného programování
• pochopí požadavky na zabezpečenou komunikaci
• seznámí se s útoky a obranami v sítích na různých vrstvách OSI model
• Získají praktické porozumění kryptografii
• pochopí základní bezpečnostní protokoly
• pochopí některé nedávné útoky proti kryptosystémům
• Získají informace o některých nedávných souvisejících zranitelnostech
• pochopí bezpečnostní koncepty webových služeb
• získají zdroje a další doporučenou literaturu týkající se praktik bezpečného kódování

Cílová skupina

Vývojáři, Profesionálové

Vytváření bezpečného kódu v jazycích C a C++ vyžaduje důslednou ochranu před zlovolnými útoky, poškozením paměti a obcházením kontrol vstupních dat. Tento kurz se zabývá běžnými typy zranitelností – jako jsou přetečení vyrovnávacích pamětí, použití již uvolněné paměti, přetečení celočíselných hodnot či nevhodná manipulace s datovými typy. Účastníci se naučí uplatňovat osvědčené postupy bezpečného programování, využívat nástroje na statickou analýzu kódu a implementovat obranné techniky, jež odstraňují slabiny a přispívají k tvorbě robustního softwaru odolného vůči kybernetickým útokům.

Ani zkušení programátoři v Javě neovládají plně různé bezpečnostní služby, které tato platforma nabízí, a často si nejsou vědomi i různých typů zranitelností u webových aplikací vytvořených v Javě.

Tento kurz kromě představení bezpečnostních komponent standardní edice Javy se věnuje také problematice zabezpečení v rámci Javy Enterprise Edition (JEE) a webových služeb. Před rozebráním konkrétních služeb je proveden úvod do kryptografie a bezpečné komunikace. Různá cvičení ukazují jak deklarativní, tak i programové techniky zabezpečení v prostředí JEE; řeší se rovněž zabezpečení webových služeb na úrovni transportní vrstvy i celkově. Praktické využití všech komponent je demonstrováno několika cvičeními, během nichž si účastníci mohou jednotlivé API a nástroje vyzkoušet sami.

Kurz rovněž popisuje nejčastější a nezávažnější programátorské chyby v Javě a jejím prostředí, stejně jako webové zranitelnosti. Mimo typických chyb spáchaných vývojáři jsou probírány i specifické problémy jazyka a problematika vyplývající ze samotného provozního prostředí. Veškeré zranitelnosti a související útoky jsou ukázány na srozumitelných příkladech; následně jsou uvedeny doporučené postupy programování a možné strategie řešení.

Účastníci tohoto kurzu se dozvědí

• Základní koncepty bezpečnosti, IT zabezpečení a bezpečného programování
• Webové zranitelnosti přesahující rámec OWASP Top Ten – jak se jim vyhnout
• Zásady zabezpečení webových služeb
• Použití různých bezpečnostních funkcí vývojářského prostředí Javy
• Uvědomění si základů kryptografie
• Funkce zabezpečení v rámci Java EE
• Typické chyby při programování a způsoby, jak se jim vyhnout
• Informace o nedávných zranitelnostech v frameworku Javy
• Praktické znalosti týkající se používání nástrojů na testování bezpečnosti
• Zdroje a literatura související s principy bezpečného programování

Cílová skupina

Vývojáři

Dnes existuje celá řada programovacích jazyků, pomocí kterých lze psát kód určený pro frameworky .NET a ASP.NET. Toto prostředí nabízí výkonné nástroje pro bezpečný vývoj, avšak vývojáři musí vědět, jak vhodně použít architektonické i kódové techniky k implementaci požadovaných bezpečnostních funkcí a zároveň předcházet vzniku slabin nebo omezit možnosti jejich zneužití.

Cílem tohoto kurzu je naučit vývojáře prostřednictvím mnoha praktických cvičení, jak zabránit nedůvěryhodnému kódu v provádění privilegovaných operací, jak chránit systémové prostředky pomocí silné autentizace a autorizace, jak realizovat vzdálené volání procedur, správu relací či různé varianty implementace určitých funkcí.

Seznámení s různými typy zranitelností začíná popisem běžných chyb při programování v .NET, zatímco rozbor slabin v ASP.NET se týká také konfigurace prostředí a jejích dopadů. Speciální kapitola o zranitelnostech specifických pro ASP.NET pojednává nejen o obecných problémech bezpečnosti webových aplikací, ale i o konkrétních metodách útoků, jako jsou např. útoky na ViewState či exploity využívající ukončení řetězců.

Účastníci kurzu se naučí

• Porozumět základním konceptům bezpečnosti, IT bezpečnosti a bezpečného programování
• Poznat webové slabiny přesahující rámec OWASP Top Ten a způsoby jejich prevence
• Využívat různé bezpečnostní funkce vývojového prostředí .NET
• Nabýt praktických zkušeností s používáním nástrojů pro testování bezpečnosti
• Vědět, jaké jsou běžné chyby při programování a jak se jim vyhnout
• Obdržet informace o nedávných zranitelnostech v .NET a ASP.NET
• Získat doporučené zdroje a literaturu týkající se bezpečného kódování

Komu je kurz určen

Vývojářům

Tento kurz poskytuje PHP vývojářům nezbytné dovednosti pro vytvoření aplikací odolných vůči současným typům útoků přes internet. Problematika webových zranitelností je probírána na konkrétních příkladech v PHP, které daleko přesahují seznam OWASP Top Ten – zaměřujeme se například na různé typy injekčních útoků, vstřikování skriptů, útoky na mechanismus správy relací v PHP, nebezpečné odkazy na objekty či problémy spojené s nahráváním souborů. Zranitelnosti specifické pro PHP jsou rozděleny do standardních kategorií: chybějící nebo nesprávná validace vstupních dat, špatné zpracování chyb a výjimek, nevhodné použití bezpečnostních funkcí či problémy spojené s časem a stavem systému. U posledně jmenovaných témat se věnujeme např. obcházení mechanismu open_basedir, útokům vedoucím k odmítnutí služby prostřednictvím „magic float“ nebo kolizím v hašovacích tabulkách. V každém případě se účastníci seznámí s nejdůležitějšími technikami a funkcemi, které pomáhají zmíněná rizika minimalizovat.

Zvláštní pozornost je věnována bezpečnosti na straně klienta – konkrétně otázkám spojeným s JavaScriptem, Ajaxem a HTML5. Představujeme také řadu rozšíření určených k zajištění bezpečnosti v PHP, např. hash, mcrypt či OpenSSL pro šifrování nebo Ctype, ext/filter a HTML Purifier pro validaci vstupů. Dále uvádíme osvědčené postupy pro zvýšení bezpečnosti prostřednictvím konfigurace PHP (soubor php.ini), Apache i celého serveru obecně. Závěrem poskytujeme přehled různých nástrojů a metod testování bezpečnosti, které mohou vývojáři i testeri využít – včetně skenerů zranitelností, penetračních testů, balíků exploitaů, snifferů, proxy serverů, nástrojů typu fuzzing a statických analyzátorů zdrojového kódu.

Teoretické informace o zranitelnostech i praktické rady ke konfiguraci jsou podpořeny řadou cvičení, jež ukazují důsledky úspěšných útoků, demonstrují použití obranných metod a seznamují s využitím jednotlivých rozšíření a nástrojů.

Účastníci tohoto kurzu získají:

• Pochopení základních konceptů bezpečnosti, informační bezpečnosti a bezpečného programování
• Znalost webových zranitelností přesahujících seznam OWASP Top Ten a způsobů, jak jim předcházet
• Přehled klient‑side zranitelností a postupů bezpečného programování
• Konkrétní praktické poznatky o kryptografii
• Ovládnutí různých bezpečnostních funkcí PHP
• Povědomí o běžných chybách v kódu a způsobech, jak se jim vyhnout
• Informace o nedávno objevených zranitelnostech v rámci frameworku PHP
• Praktické dovednosti při práci s nástroji na testování bezpečnosti
• Odkazy na další materiály a zdroje týkající se bezpečného programování

Cílová skupina

Vývojáři

Tento základní kurz o modelu Microsoft Secure Development Lifecycle (SDL) poskytuje přehled o bezpečném navrhování, vývoji a testování softwaru. Seznamují se v něm účastníci s hlavními základy SDL, jakož i s technikami umožňujícími identifikovat a napravit chyby již v raných fázích vývoje.

V části věnované samotnému procesu vývoje kurz rozebírá typické programátorské chyby ovlivňující bezpečnost, a to jak u spravovaného, tak i nativního kódu. Pro každou zmíněnou zranitelnost jsou popsány metody útoku a odpovídající opatření proti nim – vše doplněno praktickými cvičeními, která účastníkům přinesou hmatatelné zkušenosti. Dále se kurz věnuje různým metodám testování bezpečnosti a jejich nástrojům; prostřednictvím praktických ukázek si účastníci vyzkouší tyto nástroje na již probraném zranitelném kódu.

Na konci tohoto kurzu budou účastníci schopni

Pochopit základní pojmy týkající se bezpečnosti, IT bezpečnosti a bezpečného programování

Seznámit se s hlavními kroky modelu Microsoft Secure Development Lifecycle

Naučit se postupy pro bezpečný návrh a vývoj softwaru

Pochopit principy bezpečné implementace

Porozumět metodologiím testování bezpečnosti

• Získat zdroje a doporučenou literaturu týkající se bezpečného programování /li>

Cílová skupina

Vývojáři, manažeři

Bezpečnost v kyberprostoru znamená použití technologií, kontrolních mechanismů a postupů k ochraně počítačových systémů, serverů, sítí, zařízení, programů a dat před škodlivými kybernetickými útoky.

Toto živé školení vedené instruktorem (online nebo na místě) je určeno všem, kteří se chtějí naučit, jak chránit systémy připojené k internetu před různými typy kybernetických hrozeb.

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit základní koncepty bezpečnosti v kyberprostoru.
• Seznámit se s různými typy hrozeb v oblasti kyberbezpečnosti a jejich charakteristikami.
• Osvojit si postupy a osvědčené praktiky pro ochranu systémů před kybernetickými útoky.

Forma kurzu

• Interaktivní přednášky a diskuse.
• Mnoho cvičení a praktických úkolů.
• Praktická realizace v reálném laboratorním prostředí.

Možnosti přizpůsobení kurzu

• Chcete-li si vyžádat školení upravené na míru, kontaktujte nás a domluvte si podrobnosti.

Toto školení vedené instruktorem v České republice (online či na místě) se zabývá různými aspekty firemní bezpečnosti, od umělé inteligence až po zabezpečení databází. Rovněž pokrývá nejnovější nástroje, postupy a myšlenkové přístupy potřebné k ochraně před útoky. 

V tomto praktickém kurzu pod vedením lektora v České republice se účastníci naučí, jak sestavit efektivní strategii pro zajištění bezpečnosti při řešení výzev spojených s prostředím DevOps.

Tento výcvik vedený instruktorem v České republice seznamuje účastníky s architekturou systémů, operačními systémy, síťováním, ukládáním dat a kryptografickými aspekty, které je nutné zohlednit při navrhování bezpečných vestavěných systémů.

Po absolvování tohoto kurzu budou mít účastníci solidní znalosti o principech, rizicích a technologiích v oblasti bezpečnosti. Zejména však získají praktické dovednosti potřebné k tvorbě spolehlivého a bezpečného softwaru pro vestavěné systémy.

Tento kurz poskytuje odborný úvod do nově přijatého zákona o přístupnosti a vybaví vývojáře praktickými schopnostmi potřebnými k tvorbě plně dostupných aplikací. Po úvodu vysvětlujícím důležitost a dopady tohoto zákona se kurz rychle zaměří na praktické programovací metody, nástroje a postupy testování určené k podpoře shody s legislativou a inkluze pro uživatele se zdravotním postižením.

Ten kurz poskytuje vedoucím pracovníkům a manažerům přehled problémů a činností spojených s kyberbezpečností.

Účastníci získají informace v řadě oblastí, díky nimž si prohloubí své znalosti a zdokonalí schopnosti rozhodování ve vztahu k hrozbám v kyberprostoru.

Po absolvování tohoto školení budou účastníci schopni:

• Porozumět problematice soukromí na internetu a na sociálních sítích
• Znát, co jsou osobní identifikovatelné informace a proč jsou důležité
• Vědět, jak zabezpečit své online aktivity
• Vědět, jak chránit soukromí obchodních uživatelů
• Znát důležité právní předpisy v oblasti ochrany soukromí a kyberbezpečnosti

Forma kurzu

• Interaktivní přednášky a diskuse.
• Mnoho cvičení a praktických úkolů.
• Praktická realizace v prostředí simulované laboratoře.

Možnosti přizpůsobení kurzu

• Chcete-li si vyžádat individuálně upravený program tohoto kurzu, kontaktujte nás pro domluvení podrobností.

Toto školení pod vedením instruktora v <lok> (online nebo na místě) je určeno systémovým administrátorům, kteří chtějí využít FreeIPA k centralizované správě autentizace, autorizací a informací o uživatelích, skupinách a počítačích ve své organizaci.

Po absolvování tohoto školení budou účastníci schopni:

• Instalovat a konfigurovat FreeIPA.
• Správovat uživatele Linuxu i klienty z jednoho centrálního místa.
• Používat příkazový řádek, webové rozhraní i RPC rozhraní FreeIPA k nastavení a správě oprávnění.
• Umožnit jednotné přihlašování napříč všemi systémy, službami a aplikacemi.
• Integrovat FreeIPA s nástrojem Windows Active Directory.
• Vytvářet zálohy, replikovat a migrovat server FreeIPA.

Cílová skupina

Tento kurz je určen všem zaměstnancům, kteří potřebují praktické porozumění komplianci a efektivnímu řízení rizik.

Forma kurzu

Výuka probíhá smíšeným způsobem, který zahrnuje:

• Moderované diskuze
• Přednášky s použitím prezentací
• Případové studie
• Příklady ze skutečné praxe

Cíle kurzu

Po absolvování kurzu budou účastníci schopni:

Získat pevný přehled o klíčových aspektech kompliance a o národních i mezinárodních iniciativách zaměřených na řízení souvisejících rizik.

Vysvětlit, jak mohou organizace a jejich týmy vytvořit účinný rámec pro řízení kompliančních rizik.

Popsat povinnosti kompliance officerů a pracovníků odpovědných za hlášení podezřelých transakcí, jakož i to, jak tyto role zapadají do struktury podniku.

Identifikovat hlavní rizikové oblasti v rámci finanční kriminality, zejména při mezinárodních aktivitách, činnosti v offshorových centrech a práci s klienty s vysokým majetkem.

Tento kurz pomůže účastníkům provádět skenování, testy a hackování svých vlastních systémů s cílem jejich zabezpečení. Účastníci získají hlubší znalosti i praktické dovednosti týkající se nejdůležitějších bezpečnostních nástrojů v současné době. Seznámí se s fungováním perimetrových obranných systémů a poté budou provádět skenování a testování svých vlastních sítí – přičemž žádná reálná síť nebude poškozena. Dále se naučí, jak útočníci zvyšují svá oprávnění a jaké kroky je možné podniknout ke zvýšení bezpečnosti systému – včetně detekce narušení, tvorby bezpečnostních politik, sociálního inženýrství, DDoS útoků, přetečení vyrovnávacích pamětí a vytváření virů.

Toto školení vedené instruktorem v České republice (online nebo prezenčně) je určeno systémovým administrátorům, kteří chtějí využít Okta ke správě identit a přístupu.

Po absolvování tohoto kurzu budou účastníci schopni:

• Konfigurovat, integrovat a spravovat Okta.
• Integrovat Okta do stávající aplikace.
• Zavést zabezpečení pomocí vícefaktorové autentizace.

OpenLDAP je open-sourceový software sloužící k implementaci protokolu LDAP (Lightweight Directory Access Protocol), který umožňuje správu a přístup k informačním adresářům. Jedná se o populární adresářový server, jenž lze využít k ukládání a sdílení dat o uživatelích, skupinách, síťových prostředcích a dalších objektech v síti.

Toto školení pod vedením lektora České republice (online nebo prezenčně) je určeno osobám, které chtějí provádět rešerše o třetích stranách a zároveň chránit samy sebe před podobnými aktivitami.

Po absolvování tohoto kurzu budou účastníci schopni:

• Nainstalovat a konfigurovat pokročilé nástroje pro OSINT.
• Používat pokročilé techniky při shromažďování veřejně dostupných dat relevantních k vyšetřování.
• Efektivně analyzovat velké objemy dat.
• Vytvářet zpravodajské zprávy na základě zjištění.
• Využívat nástroje umělé inteligence pro rozpoznávání obličejů a analýzu sentimentu.
• Sestavit strategii určení cíle a zaměření úsilí na nejrelevantnější a akčně nejužitečnější data.

Tento úvodní kurz do oblasti otevřené inteligence (OSINT) vybaví účastníky dovednostmi potřebnými k efektivnějšímu a rychlejšímu vyhledávání klíčových informací na internetu a v celosvětové síti. Kurz má silně praktický charakter, díky čemuž mají účastníci dostatek času prozkoumat stovky dostupných nástrojů a webových stránek.
V další fázi kurzu se podrobněji seznámí s pokročilými nástroji, které jsou nezbytné při tajném vyšetřování na internetu a shromažďování inteligence. Opět jde o velmi praktický kurz, jenž poskytuje účastníkům prostor k prozkoumání a pochopení všech probíraných nástrojů i zdrojů.

Toto školení zaměřené na profesionály z oblasti platebních karet, vedené lektorem v České republice (online či prezenčně), umožňuje jednotlivcům získat kvalifikaci potvrzující jejich odborné znalosti a porozumění Standardu pro ochranu údajů v oblasti platebních karet (PCI DSS).

Po absolvování tohoto kurzu budou účastníci schopni:

• Pochopit proces zpracování plateb a standardy PCI navržené k jeho ochraně.
• Vysvětlit si role a povinnosti subjektů zapojených do odvětví platebních služeb.
• Mít hluboké pochopení všech 12 požadavků standardu PCI DSS.
• Prokázat znalosti standardu PCI DSS a jeho uplatnění v organizacích podílejících se na transakčním procesu.

Toto školení vedené instruktorem České republice (online nebo na místě) je určeno pro bezpečnostní inženýry, kteří chtějí využít IBM Qradar SIEM k řešení aktuálních bezpečnostních problémů.

Po absolvování tohoto kurzu budou účastníci schopni:

• Získat přehled o firemních datech v on-premise i cloudových prostředích.
• Automatizovat vyhodnocování bezpečnostních hrozeb za účelem jejich identifikace a minimalizace rizik.
• Detekovat, identifikovat a prioritizovat potenciální hrozby.

Ten kurz v České republice má za cíl pomoci v následujících oblastech:

1. Pomáhá vývojářům ovládnout techniky psaní bezpečného kódu
2. Pomáhá softwarovým testerům prověřit bezpečnost aplikace před jejím nasazením do produkčního prostředí
3. Pomáhá softwarovým architektům pochopit rizika spojená s jednotlivými aplikacemi
4. Pomáhá vedoucím týmů stanovit bezpečnostní standardy pro vývojáře
5. Pomáhá webovým administrátorům konfigurovat servery tak, aby se předcházelo chybám v nastavení

Tento kurz se zabývá koncepty a principy bezpečného programování v jazyce Java s využitím metodik testování definovaných organizací Open Web Application Security Project (OWASP). Jedná se o online komunitu, která poskytuje veřejně dostupné články, metodiky, dokumentaci, nástroje a technologie v oblasti bezpečnosti webových aplikací.

Tento kurz se zabývá koncepty a principy bezpečného programování při práci s frameworkem ASP.NET, a to prostřednictvím metodik testování stanovených organizací Open Web Application Security Project (OWASP). Jedná se o online komunitu, která vytváří volně dostupné články, postupy, dokumentaci, nástroje a technologie zaměřené na bezpečnost webových aplikací.

Kurz rovněž představuje bezpečnostní funkce frameworku .NET a způsoby, jak chránit webové aplikace.

Kurz „Penetrační testy – detekce a využití zranitelností“ podrobně pojednává o praktickém testování bezpečnosti sítí a služeb. Účastníci si osvojí dovednosti spojené s penetračním testováním – od průzkumu, vyhledávání zranitelností, provedení útoků a převzetí kontroly nad systémy až po zamaskování stop. Kurz také pokrývá analýzu systémů, sociální inženýrství a sestavení reportu o testu; vše za doprovodu praktických cvičení ve kontrolovaném virtuálním prostředí.