Σεμινάριο Κυβερνοκατασκοπείας και Αντικατασκοπείας

Μάθημα 1 • Ορισμός της Κατασκοπείας στον Κυβερνοχώρο

Αποσαφηνίζει τι είναι η κατασκοπεία στον κυβερνοχώρο, πώς διαφέρει από το έγκλημα στον κυβερνοχώρο και τον χακτιβισμό και γιατί έχει σημασία αυτή η διάκριση. Θεμελιώνει όλη τη μετέπειτα ανάλυση απειλών σε ακριβή ορολογία.

Μάθημα 2 • Ιστορική Εξέλιξη της Κατασκοπείας στον Κυβερνοχώρο

Ανιχνεύει την κατασκοπεία από τις υποκλοπές σημάτων του Ψυχρού Πολέμου έως τις σύγχρονες προηγμένες επίμονες απειλές. Παρέχει ιστορικά μοτίβα που χρησιμοποιούν οι σπουδαστές για να προβλέψουν τη μελλοντική εξέλιξη των απειλών.

Μάθημα 3 • Ταξινόμηση Παραγόντων Απειλών

Κατηγοριοποιεί ομάδες εθνών-κρατών, εγκληματικούς πληρεξούσιους και εσωτερικές απειλές βάσει ικανότητας και κινήτρων. Οι σπουδαστές εφαρμόζουν αυτή την ταξινόμηση για να αποδίδουν και να ιεραρχούν απειλές καθ' όλη τη διάρκεια του μαθήματος.

Μάθημα 4 • Γεωπολιτικοί Κινητήριοι Μοχλοί της Κατασκοπείας στον Κυβερνοχώρο

Εξετάζει πώς ο οικονομικός ανταγωνισμός, η στρατιωτική αντιπαλότητα και οι πολιτικές συγκρούσεις παρακινούν εκστρατείες κατασκοπείας. Οι σπουδαστές συνδέουν το γεωπολιτικό πλαίσιο με τις αποφάσεις στόχευσης των αντιπάλων.

Μάθημα 1 • Δομημένα Πλαίσια Συμπεριφοράς Αντιπάλων

Εισάγει πλαίσια αλυσίδας θανάτωσης και πίνακα συμπεριφοράς για την οργάνωση των παρατηρούμενων ενεργειών των αντιπάλων. Παρέχει την αναλυτική σκαλωσιά που χρησιμοποιείται σε όλες τις επόμενες ενότητες ανάλυσης απειλών.

Μάθημα 2 • Αναγνώριση και Επιλογή Στόχου

Καλύπτει μεθόδους παθητικής και ενεργητικής αναγνώρισης που χρησιμοποιούν οι αντίπαλοι πριν από την αρχική πρόσβαση. Οι σπουδαστές μαθαίνουν να αναγνωρίζουν δείκτες αναγνώρισης σε δεδομένα δικτύου και ανοικτών πηγών.

Μάθημα 3 • Τεχνικές Αρχικής Πρόσβασης και Εκμετάλλευσης

Εξετάζει το στοχευμένο ψάρεμα, τις επιθέσεις ποτίστρας και την εκμετάλλευση zero-day ως κύριους φορείς εισόδου. Συνδέει κάθε τεχνική με τους στόχους των αντιπάλων που καθορίστηκαν στο Κεφάλαιο 1.

Μάθημα 4 • Επιμονή και Πλευρική Μετακίνηση

Αναλύει πώς οι αντίπαλοι διατηρούν μακροπρόθεσμη πρόσβαση και επεκτείνονται εντός των δικτύων-στόχων. Οι σπουδαστές ανιχνεύουν μοτίβα μετακίνησης για να κατανοήσουν τη συμπεριφορά χρόνου παραμονής και σταδιοποίησης δεδομένων.

Μάθημα 1 • Αποστολή και Πεδίο Εφαρμογής της Αντικατασκοπείας

Ορίζει τους στόχους της αντικατασκοπείας, τους οργανωτικούς ρόλους και τη σχέση με τα ευρύτερα προγράμματα ασφάλειας. Τοποθετεί την αντικατασκοπεία ως έναν προληπτικό κλάδο παρά ως μια αντιδραστική λειτουργία ασφάλειας.

Μάθημα 2 • Προγράμματα Ανίχνευσης Εσωτερικών Απειλών

Εξετάζει δείκτες συμπεριφοράς, ανωμαλίες πρόσβασης και δομές προγραμμάτων για την ανίχνευση κακόβουλων εσωτερικών παραγόντων. Οι σπουδαστές σχεδιάζουν κριτήρια ανίχνευσης ευθυγραμμισμένα με τα προφίλ οργανωτικού κινδύνου.

Μάθημα 3 • Στρατηγικές Συλλογής Αντικατασκοπείας

Καλύπτει τεχνικές και ανθρώπινες μεθόδους συλλογής που χρησιμοποιούνται για την ανίχνευση της παρουσίας και της πρόθεσης των αντιπάλων. Γεφυρώνει τη γνώση των επιθετικών ΤΤΔ από το Κεφάλαιο 2 με τον αμυντικό σχεδιασμό συλλογής.

Μάθημα 4 • Μέθοδοι Ανάλυσης Αντικατασκοπείας

Εισάγει δομημένες αναλυτικές τεχνικές για την αξιολόγηση της πρόθεσης, της ικανότητας και της ευκαιρίας του αντιπάλου. Οι σπουδαστές εφαρμόζουν αυτές τις μεθόδους για να παράγουν εφαρμόσιμες εκτιμήσεις αντικατασκοπείας.

Μάθημα 1 • Δομημένες Αναλυτικές Τεχνικές

Εφαρμόζει δομημένες μεθόδους για τη μείωση της γνωστικής προκατάληψης και τη βελτίωση της αναλυτικής αυστηρότητας στις εκτιμήσεις απειλών. Οι σπουδαστές εξασκούν τεχνικές που παράγουν υπερασπίσιμα, αξιολογήσιμα από ομοτίμους συμπεράσματα.

Μάθημα 2 • Πληροφορίες Ανοικτών Πηγών για Απειλές στον Κυβερνοχώρο

Καλύπτει τη συστηματική συλλογή ΠΑΠ από τεχνικά αποθετήρια, φόρουμ του σκοτεινού δικτύου και δημόσιες ροές. Οι σπουδαστές εφαρμόζουν πειθαρχία συλλογής για να αποφύγουν την υπερφόρτωση πληροφοριών και την προκατάληψη.

Μάθημα 3 • Απαιτήσεις και Σχεδιασμός Πληροφοριών

Καθορίζει πώς να ορίζονται απαιτήσεις πληροφοριών προτεραιότητας και να μεταφράζονται σε καθήκοντα συλλογής. Διασφαλίζει ότι όλη η επακόλουθη δραστηριότητα συλλογής είναι σκόπιμη και μετρήσιμη.

Μάθημα 4 • Συλλογή και Διαχείριση Τεχνικών Δεικτών

Ασχολείται με τη συλλογή, την κανονικοποίηση και τη διαχείριση του κύκλου ζωής των δεικτών παραβίασης. Οι σπουδαστές δημιουργούν αγωγούς δεικτών που τροφοδοτούν τα συστήματα ανίχνευσης που καλύπτονται στο Κεφάλαιο 5.

Μάθημα 1 • Ενσωμάτωση Πληροφοριών μετά το Συμβάν

Μετατρέπει τα ευρήματα συμβάντων σε ενημερωμένα μοντέλα απειλών, κανόνες ανίχνευσης και προϊόντα πληροφοριών. Κλείνει τον βρόχο μεταξύ επιχειρησιακής αντιμετώπισης και στρατηγικής ανάλυσης αντικατασκοπείας.

Μάθημα 2 • Αρχιτεκτονική Ανίχνευσης για Απειλές Κατασκοπείας

Σχεδιάζει συστήματα ανίχνευσης με διαστρωμάτωση, συντονισμένα για τη χαμηλή και αργή συμπεριφορά των δρώντων κατασκοπείας. Εφαρμόζει γνώσεις δεικτών και ΤΤΔ από τα Κεφάλαια 2 και 4 στις αποφάσεις τοποθέτησης αισθητήρων.

Μάθημα 3 • Ψηφιακή Εγκληματολογία για Αντικατασκοπεία

Καλύπτει την εγκληματολογία μνήμης, την ανάλυση τεχνουργημάτων και την ανακατασκευή χρονολογίου σε έρευνες κατασκοπείας. Οι σπουδαστές εξάγουν ΤΤΔ αντιπάλων από εγκληματολογικά στοιχεία για να εμπλουτίσουν τις πληροφορίες απειλών.

Μάθημα 4 • Αντιμετώπιση Συμβάντων για Εισβολές Κατασκοπείας

Προσαρμόζει την τυπική αντιμετώπιση συμβάντων στις μοναδικές προκλήσεις των υποθέσεων κατασκοπείας μακράς παραμονής. Οι σπουδαστές εξασκούν αποφάσεις περιορισμού που διατηρούν τα εγκληματολογικά στοιχεία και την αξία των πληροφοριών.

Μάθημα 1 • Απόδοση Βάσει Συμπεριφοράς και Επιχειρησιακής Τέχνης

Χρησιμοποιεί μοτίβα στόχευσης, προτιμήσεις εργαλείων και επιχειρησιακό ρυθμό για να διακρίνει ομάδες δρώντων. Συμπληρώνει την τεχνική απόδοση με υπογραφές συμπεριφοράς ανθεκτικές στην πλαστογράφηση.

Μάθημα 2 • Απόδοση σε Επιχειρησιακό Πλαίσιο

Εξετάζει πώς τα ευρήματα απόδοσης ενημερώνουν τις αποφάσεις πολιτικής, νομικής και επιχειρησιακής αντίδρασης. Οι σπουδαστές εξασκούνται στην κοινοποίηση εκτιμήσεων απόδοσης σε μη τεχνικούς λήπτες αποφάσεων.

Μάθημα 3 • Τεχνικοί Δείκτες Απόδοσης

Εξετάζει ομοιότητες κώδικα κακόβουλου λογισμικού, επαναχρησιμοποίηση υποδομής και αποτυχίες επιχειρησιακής ασφάλειας ως σήματα απόδοσης. Οι σπουδαστές σταθμίζουν τα τεχνικά στοιχεία έναντι των δυνατοτήτων παραπλάνησης του αντιπάλου.

Μάθημα 4 • Κατασκευή Προφίλ Παράγοντα Απειλής

Καθοδηγεί τους σπουδαστές στη δημιουργία δομημένων προφίλ που καλύπτουν ικανότητα, πρόθεση και ιστορική δραστηριότητα. Τα προφίλ γίνονται ζωντανά έγγραφα που ενημερώνονται καθώς συλλέγονται νέες πληροφορίες.

Μάθημα 1 • Σχεδιασμός Παγίδων και Δικτύων Παγίδων

Καλύπτει την αρχιτεκτονική, την τοποθέτηση και την παρακολούθηση παγίδων και δικτύων παγίδων για την εμπλοκή των αντιπάλων. Οι σπουδαστές σχεδιάζουν περιβάλλοντα παραπλάνησης βαθμονομημένα για να προσελκύουν και να παρατηρούν συγκεκριμένους παράγοντες απειλών.

Μάθημα 2 • Εμπλοκή Αντιπάλου και Συλλογή Πληροφοριών

Εξετάζει την ελεγχόμενη εμπλοκή αντιπάλου για τη συλλογή ΤΤΔ, εργαλείων και λεπτομερειών υποδομής. Οι σπουδαστές εξισορροπούν το κέρδος πληροφοριών έναντι του επιχειρησιακού κινδύνου και της νομικής έκθεσης.

Μάθημα 3 • Μέτρηση Αποτελεσματικότητας Επιχείρησης Παραπλάνησης

Ορίζει μετρήσεις για την αξιολόγηση του κατά πόσο οι επιχειρήσεις παραπλάνησης πέτυχαν τους στόχους πληροφοριών και άμυνας. Οι σπουδαστές εφαρμόζουν πλαίσια μέτρησης για τη βελτίωση των μελλοντικών σχεδιασμών παραπλάνησης.

Μάθημα 4 • Θεωρία και Αρχές Παραπλάνησης

Εισάγει τις γνωστικές και επιχειρησιακές αρχές που διέπουν την αποτελεσματική παραπλάνηση σε περιβάλλοντα κυβερνοχώρου. Παρέχει το θεωρητικό υπόβαθρο για όλες τις δραστηριότητες σχεδιασμού παραπλάνησης σε αυτό το κεφάλαιο.

Μάθημα 1 • Διαχείριση Κρίσεων και Στρατηγική Αντίδραση

Προετοιμάζει τους σπουδαστές να ηγηθούν της οργανωτικής αντίδρασης σε επιβεβαιωμένες εκστρατείες κρατικής κατασκοπείας. Ενσωματώνει ροές εργασίας απόδοσης, νομικές, επικοινωνιακές και αποκατάστασης σε μια ενιαία αντίδραση.

Μάθημα 2 • Αρχιτεκτονική Προγράμματος Αντικατασκοπείας σε Επιχειρησιακό Επίπεδο

Σχεδιάζει τη δομή διακυβέρνησης, τη σύνθεση της ομάδας και το επιχειρησιακό μοντέλο για ένα ώριμο πρόγραμμα αντικατασκοπείας. Συνθέτει τεχνικές και αναλυτικές ικανότητες από όλα τα προηγούμενα κεφάλαια σε ένα ενοποιημένο πλαίσιο.

Μάθημα 3 • Παραγωγή Στρατηγικής Εκτίμησης Απειλών

Καθοδηγεί την παραγωγή εκτιμήσεων απειλών μακράς εμβέλειας που ενημερώνουν την εκτελεστική στρατηγική και την κατανομή πόρων. Οι σπουδαστές εφαρμόζουν δομημένες αναλυτικές τεχνικές από το Κεφάλαιο 4 σε στρατηγικό επίπεδο.

Μάθημα 4 • Μετρήσεις Προγράμματος Αντικατασκοπείας και Διαχείριση Απόδοσης

Καθιερώνει βασικούς δείκτες απόδοσης και πλαίσια μέτρησης για τη λογοδοσία του προγράμματος αντικατασκοπείας. Οι σπουδαστές σχεδιάζουν πίνακες ελέγχου που επικοινωνούν την αξία του προγράμματος σε μη τεχνική ηγεσία.