- Kybernetická bezpečnost a informační technologie, Online
Základy bezpečnostního testování
Ovládněte základy bezpečnostního testování během 4 hodin! Naučte se identifikovat rizika, odhalovat zranitelnosti a posílit kybernetickou ochranu pomocí osvědčených metod a praktických nástrojů.
- Petr Stoklasa
- 18.03.2025
- Délka trvání: 4 hodiny, od 15:00 - 19:00
- Formát: online
8 470,- Kč
Toto čtyřhodinové otevřené online školení vám přináší komplexní vhled do klíčových aspektů bezpečnostního testování informačních systémů. Naučíte se, jak identifikovat potenciální hrozby, odhalovat zranitelnosti a posilovat kybernetickou ochranu vaší organizace. Díky praktickému zaměření školení získáte nejen teoretické znalosti, ale i konkrétní dovednosti, které můžete ihned aplikovat ve své praxi.
Toto online školení poskytne účastníkům praktické dovednosti a znalosti potřebné k identifikaci zranitelností, posílení kybernetické ochrany a efektivnímu reportování bezpečnostních rizik.
15:00 – 16:00: Úvod do bezpečnostního testování
- Definice a význam bezpečnostního testování.
- CIA triáda: Důvěrnost, Integrita, Dostupnost.
- Rozdíl mezi penetračním testem a kybernetickým útokem.
16:00 – 17:00: Typy a metodologie bezpečnostního testování
- Typy: Penetrační testování, zátěžové testování, bezpečnostní analýza kódu.
- Metodologie: OWASP Testing Guide, NIST SP 800-115, PTES, OSSTMM.
17:00 – 18:00: Penetrační testování a nástroje
- Cíle a fáze penetračního testování.
- Praktické ukázky nástrojů pro identifikaci zranitelností.
- Etické hacking a právní aspekty.
18:00 – 19:00: Reporting a dokumentace
- Struktura bezpečnostního reportu a prioritizace rizik.
- Doporučení pro nápravu a zmírnění zranitelností.
- Diskuze a závěrečné shrnutí.
- Pochopíte význam bezpečnostního testování a rozdíly mezi legálním testováním a kybernetickými útoky.
- Získáte přehled o nejčastějších typech bezpečnostního testování, jako jsou penetrační testy, zátěžové testy nebo analýza kódu.
- Naučíte se používat mezinárodně uznávané metodologie (OWASP, NIST, PTES) a best practices.
- Osvojíte si práci s nástroji pro bezpečnostní a penetrační testování.
- Porozumíte procesům reportování a dokumentace, včetně prioritizace nalezených zranitelností a návrhu řešení.
Praktické dovednosti: Naučíte se efektivně odhalovat bezpečnostní rizika a pracovat s nástroji pro testování, což zvýší vaši hodnotu na trhu práce.
Zvýšená bezpečnost: Získané znalosti vám umožní proaktivně chránit IT systémy a minimalizovat riziko kybernetických útoků.
Pochopení metodologií: Naučíte se používat uznávané postupy a metodiky, které jsou standardem v oblasti kybernetické bezpečnosti.
Schopnost interpretace: Budete schopni analyzovat výsledky bezpečnostních testů a vytvářet přehledné reporty s doporučeními pro nápravu.
Etické a právní povědomí: Seznámíte se s právními a etickými aspekty bezpečnostního testování, což je klíčové pro profesionální práci v této oblasti.
Vylepšení procesů: Pomůžete své organizaci posílit bezpečnostní politiky a efektivněji chránit citlivá data.
Školení je ideální pro IT profesionály, kteří chtějí rozšířit své znalosti v oblasti kybernetické bezpečnosti:
- IT administrátory a síťové specialisty, kteří se starají o bezpečnost infrastruktury.
- Vývojáře softwaru, kteří chtějí zajistit bezpečný kód.
- Bezpečnostní analytiky a auditory, kteří potřebují odhalovat zranitelnosti.
- Manažery IT projektů a bezpečnosti, kteří koordinují bezpečnostní strategie.
Po přihlášení na kurz Vám den před začátkem pošleme odkaz pro připojení do e-mailu.