Základní kurz kybernetické bezpečnosti

Lekce 1 • Prostředí kybernetických hrozeb

Mapuje kategorie protivníků a jejich motivace. Poskytuje kontext pro pochopení, proč k útokům dochází.

Lekce 2 • Základy regulace a souladu s předpisy

Vysvětluje, jak mandáty na ochranu dat a průmyslové standardy formují bezpečnostní programy. Studenti chápou soulad s předpisy jako hnací sílu investic do bezpečnosti.

Lekce 3 • Bezpečnostní modely a rámce

Pokrývá obranu do hloubky, zero trust a široce přijímané kontrolní rámce. Propojuje abstraktní principy s praktickou bezpečnostní architekturou.

Lekce 1 • Segmentace sítě a perimetrové kontroly

Vysvětluje firewally, DMZ, VLAN a segmentační strategie. Propojuje rozhodnutí o návrhu sítě s omezením šíření útoku.

Lekce 2 • Analýza provozu a inspekce paketů

Představuje nástroje pro zachytávání paketů a interpretaci provozu. Studenti dokáží identifikovat anomální vzory v síťových datech.

Lekce 3 • Síťová architektura a protokoly

Pokrývá modely OSI a TCP/IP, IP adresování a základní protokoly. Poskytuje strukturální mapu, kterou útočníci zneužívají.

Lekce 1 • Vektory útoků na webové aplikace

Pokrývá chyby typu injection, cross-site scripting a narušenou autentizaci. Propojuje každý vektor s hlavními kategoriemi zranitelností OWASP.

Lekce 2 • Techniky síťových útoků

Podrobně popisuje útoky man-in-the-middle, denial-of-service a spoofing. Ukazuje, jak slabiny protokolů umožňují odposlech a narušení provozu.

Lekce 3 • Sociální inženýrství a phishingové útoky

Zkoumá manipulační taktiky zaměřené na lidskou psychologii. Propojuje techniky klamání s krádeží přihlašovacích údajů a doručováním malwaru.

Lekce 4 • Kategorie a chování malwaru

Pokrývá viry, červy, ransomware, spyware a rootkity. Vysvětluje, jak se každý z nich šíří a jaké škody způsobuje.

Lekce 1 • Průzkum a footprinting

Podrobně popisuje metody pasivního a aktivního shromažďování informací, které útočníci používají před úderem. Propojuje zpravodajství z otevřených zdrojů s plánováním útoku.

Lekce 2 • Exfiltrace a techniky dopadu

Zkoumá, jak útočníci extrahují data a způsobují škody na konci kampaně. Studenti rozpoznávají indikátory exfiltrace v záznamech.

Lekce 3 • Exploatace a eskalace oprávnění

Pokrývá, jak útočníci využívají zranitelnosti k získání a rozšíření přístupu. Buduje porozumění cílům po exploatační fázi.

Lekce 4 • Model Cyber Kill Chain

Rozkládá průniky do sedmi po sobě jdoucích fází od průzkumu po akce na cíli. Umožňuje obráncům identifikovat intervenční body.

Lekce 1 • Průběžné monitorování zranitelností

Představuje průběžné kadence skenování, zdroje informací o hrozbách a metriky. Buduje proaktivní spíše než reaktivní bezpečnostní postoj.

Lekce 2 • Společné skórování zranitelností a databáze

Vysvětluje skórování CVSS, identifikátory CVE a NVD. Studenti používají skóre k objektivnímu porovnání a prioritizaci zranitelností.

Lekce 3 • Základy skenování zranitelností

Představuje autentizované vs. neautentizované skeny a běžné skenovací nástroje. Studenti konfigurují a interpretují základní výsledky skenování.

Lekce 4 • Správa záplat a náprava

Pokrývá testování záplat, nasazovací linky a kompenzační opatření. Studenti navrhnou opakovatelný cyklus nápravy.

Lekce 1 • Technologie síťové obrany

Představuje IDS, IPS, webové aplikační firewally a zabezpečené DNS. Mapuje každý nástroj na typy útoků, které zmírňuje.

Lekce 2 • Ochrana dat a šifrovací kontroly

Vysvětluje šifrování v klidu, při přenosu a postupy správy klíčů. Chrání důvěrnost dat před odposlechem a krádeží.

Lekce 3 • Správa identit a přístupu

Vysvětluje vícefaktorovou autentizaci, princip nejnižších oprávnění a správu privilegovaného přístupu. Snižuje úspěšnost útoků založených na přihlašovacích údajích.

Lekce 4 • Řízení bezpečnostních informací a událostí (SIEM)

Pokrývá architekturu SIEM, příjem záznamů, korelační pravidla a upozorňování. Studenti sestaví základní případ užití pro detekci.

Lekce 1 • Základy digitální forenziky

Představuje uchovávání důkazů, řetězec kontinuity a forenzní zobrazování. Zajišťuje integritu šetření události pro právní a provozní účely.

Lekce 2 • Analýza po bezpečnostní události a reporting

Pokrývá analýzu kořenových příčin, rekonstrukci časové osy a reporting pro zainteresované strany. Transformuje data o bezpečnostní události do organizačního učení.

Lekce 3 • Detekce hrozeb a třídění upozornění

Pokrývá identifikaci indikátorů kompromitace, snižování zahlcení upozorněními a prioritizaci třídění. Propojuje výstup SIEM s proveditelnou reakcí.

Lekce 4 • Techniky omezení šíření a eradikace

Podrobně popisuje izolaci sítě, odstranění malwaru a resetování přihlašovacích údajů. Studenti aplikují rozhodnutí o omezení šíření, aby minimalizovali šíření narušení.

Lekce 1 • Riziko třetích stran a dodavatelského řetězce

Řeší hodnocení dodavatelů, smluvní bezpečnostní požadavky a vektory útoků na dodavatelský řetězec. Rozšiřuje řízení rizik za hranice organizace.

Lekce 2 • Metriky a KPI bezpečnostního programu

Definuje smysluplné bezpečnostní metriky, kadence měření a formáty reportingu. Umožňuje zlepšování programu na základě dat.

Lekce 3 • Tvorba bezpečnostních politik a standardů

Pokrývá hierarchii politik, přijatelné použití a standardy bezpečnostní základny. Studenti navrhnou dokument politiky sladěný s kontrolním rámcem.

Lekce 4 • Řízení podnikových rizik pro bezpečnost

Aplikuje kvalitativní a kvantitativní analýzu rizik na bezpečnostní rozhodnutí. Propojuje data o hrozbách s odhady finančního a provozního dopadu.