Základní kurz kybernetické bezpečnosti

Lekce 1 • Přehled bezpečnostních rámců a standardů

Mapuje široce přijaté kontrolní rámce a standardy pro řízení rizik. Poskytuje referenční strukturu pro organizaci bezpečnostních programů.

Lekce 2 • Aktéři hrozeb a jejich motivace

Profiluje národní státy, kyberzločince, insidery a hacktivisty. Pochopení motivace aktérů formuje priority obrany.

Lekce 3 • Základní bezpečnostní principy a terminologie

Představuje triádu CIA, autentizaci, autorizaci a nepopiratelnost. Stanovuje sdílený slovník používaný v celém kurzu.

Lekce 1 • Segmentace sítě a architektura

Pokrývá návrh DMZ, VLAN a principy zero-trust segmentace. Segmentace omezuje laterální pohyb a snižuje dopad narušení.

Lekce 2 • Koncepty IP adresace a směrování

Vysvětluje adresování IPv4 a IPv6, podsítě a směrovací rozhodnutí. Přesná znalost adres je předpokladem pro konfiguraci firewallu a řízení přístupu.

Lekce 3 • Základní síťové protokoly a služby

Zkoumá DNS, DHCP, HTTP/S, SMTP a FTP z bezpečnostní perspektivy. Identifikuje slabiny protokolů zneužívané při běžných útocích.

Lekce 4 • Síťové modely a sada protokolů

Pokrývá modely OSI a TCP/IP, funkce vrstev a role protokolů. Poskytuje strukturální pohled pro analýzu všech následujících témat síťové bezpečnosti.

Lekce 1 • Techniky zesílení systému

Aplikuje koncepty benchmarku CIS pro snížení plochy útoku na obou platformách. Zesílení přímo snižuje počet zneužitelných vstupních bodů.

Lekce 2 • Správa uživatelů a přístupu

Implementuje princip nejnižších oprávnění, řízení přístupu na základě rolí a kontrolu životního cyklu účtů. Správná správa přístupu zabraňuje neoprávněnému využití zdrojů.

Lekce 3 • Bezpečnostní architektura Windows

Zkoumá autentizaci Windows, model oprávnění a bezpečnost registru. Vytváří základ na úrovni hostitele pro obranu koncových bodů.

Lekce 4 • Systémové logování a monitorování

Konfiguruje logování událostí, přeposílání logů a základní monitorování na hostitelských systémech. Logy jsou primárním zdrojem důkazů pro detekci incidentů.

Lekce 1 • Základy kryptografie

Definuje šifrování, hašování a digitální podpisy s matematickou intuicí. Poskytuje koncepční základy před studiem aplikovaných protokolů.

Lekce 2 • Implementace bezpečného protokolu

Aplikuje kryptografická primitiva v protokolech TLS, SSH, IPsec a VPN. Propojuje teorii s protokoly, se kterými se studenti setkávají v praxi.

Lekce 3 • Infrastruktura veřejného klíče

Vysvětluje certifikační autority, životní cyklus certifikátu a řetězce důvěry. PKI je základem pro TLS, podepisování kódu a ověřování identity.

Lekce 4 • Symetrické a asymetrické algoritmy

Porovnává algoritmy AES, RSA, ECC a související z hlediska bezpečnosti a výkonu. Volba algoritmu přímo ovlivňuje bezpečnostní pozici systému.

Lekce 1 • Klasifikace malwaru a jeho chování

Kategorizuje viry, červy, ransomware, rootkity a spyware podle chování. Pochopení chování je základem pro rozhodování o detekci a reakci.

Lekce 2 • Koncepty hodnocení zranitelností

Představuje skórování CVSS, skenování zranitelností a rámce pro stanovení priorit. Strukturované hodnocení převádí znalosti o hrozbách do akcí nápravy.

Lekce 3 • Síťové techniky útoků

Pokrývá odmítnutí služby, man-in-the-middle a útoky injektáží paketů. Znalost síťových útoků je podkladem pro návrh pravidel firewallu a IDS.

Lekce 4 • Techniky útoků na webové aplikace

Zkoumá SQL injection, XSS, CSRF a zranitelnosti nefunkční autentizace. Webové útoky patří v praxi mezi nejrozšířenější vektory hrozeb.

Lekce 1 • Bezpečnost bezdrátových sítí

Zabezpečuje Wi-Fi pomocí WPA3, podnikové autentizace a detekce falešných AP. Bezdrátové sítě představují jedinečné výzvy pro perimetr vyžadující specializované kontroly.

Lekce 2 • Technologie firewallu a návrh pravidel

Porovnává paketové filtry, stavové firewally a firewally nové generace a jejich logiku pravidel. Správný návrh pravidel je primárním mechanismem perimetrové kontroly.

Lekce 3 • Systémy detekce a prevence narušení

Pokrývá nasazení a ladění signaturových a anomálii založených IDS/IPS. Správně vyladěné senzory snižují únavu z alarmů a zlepšují přesnost detekce.

Lekce 4 • Řešení bezpečného vzdáleného přístupu

Implementuje VPN, zero-trust síťový přístup a architektury jump serverů. Kontroly vzdáleného přístupu zabraňují neoprávněnému vstupu z externích sítí.

Lekce 1 • Detekce hrozeb a threat hunting

Aplikuje vyhledávání indikátorů kompromitace a threat hunting řízený hypotézami. Proaktivní hunting nachází hrozby, které unikají automatické detekci.

Lekce 2 • Správa bezpečnostních informací a událostí

Konfiguruje příjem SIEM logů, korelační pravidla a dashboardy pro detekci hrozeb. SIEM je centrální platformou pro viditelnost v bezpečnostních operacích.

Lekce 3 • Základy digitální forenziky

Aplikuje uchovávání důkazů, řetězec kontinuity a techniky forenzního zobrazování. Forenzní integrita zajišťuje, že zjištění jsou přípustná a obhajitelná.

Lekce 4 • Životní cyklus reakce na incidenty

Provádí fáze přípravy, detekce, zamezení, eradikace a obnovy. Strukturovaný životní cyklus snižuje dopad narušení a dobu obnovy.

Lekce 1 • Správa souladu s předpisy a auditů

Mapuje kontroly na regulatorní požadavky a řídí interní a externí audity. Důkazy o souladu prokazují náležitou péči zainteresovaným stranám.

Lekce 2 • Bezpečnostní metriky a reporting

Definuje KPI, KRI a výkonné dashboardy, které komunikují bezpečnostní pozici. Metriky překládají technická zjištění do jazyka relevantního pro byznys.

Lekce 3 • Vývoj bezpečnostních politik a standardů

Navrhuje politiky přijatelného použití, klasifikace dat a reakce na incidenty. Politiky formalizují bezpečnostní očekávání a poskytují pravomoc k vynucování.

Lekce 4 • Metodiky hodnocení rizik

Provádí kvalitativní a kvantitativní hodnocení rizik pomocí analýzy pravděpodobnosti a dopadu. Výstupy hodnocení rizik řídí alokaci zdrojů a výběr kontrol.