קורס אבטחת סייבר

שיעור 1 • מושגי אבטחה מרכזיים וטרמינולוגיה

מציג את שלישיית ה-CIA, אימות, הרשאה ואי-התכחשות. מספק את אוצר המילים הדרוש לכל הפרקים הבאים.

שיעור 2 • תפקידים ואחריות באבטחה

מגדיר תפקידי צוות אבטחה, מבני ממשל ואחריות בעלי עניין. מבהיר כיצד תפקידים בודדים תורמים להגנה הכוללת.

שיעור 3 • נוף איומי הסייבר

ממפה קטגוריות תוקפים נוכחיות, מניעים וקטעי תקיפה נפוצים. מספק הקשר להבנת הצורך בבקרות אבטחה.

שיעור 1 • ניתוח תעבורה ובדיקת מנות

מלמד לכידת מנות, ניתוח פרוטוקולים וזיהוי אנומליות באמצעות כלי ניתוח. מפתח מיומנויות מעשיות לזיהוי פלילי ברשת.

שיעור 2 • חומות אש, מערכות זיהוי ומניעת חדירות

מסביר פעולת חומת אש סטטית ומדור חדש, מערכות זיהוי ומניעת חדירות. קושר כל בקרה לתרחישי איום ספציפיים.

שיעור 3 • יסודות ארכיטקטורת רשת

מכסה את מודלי ה-OSI ו-TCP/IP, חלוקת רשתות משנה ועיצוב פילוח. מבסס את הידע המבני הנדרש לניתוח פרוטוקולים.

שיעור 4 • פגיעויות פרוטוקול מרכזיות

בוחן חולשות בפרוטוקולי DNS, ARP, HTTP וניתוב. מקשר בין פגיעויות פרוטוקול לטכניקות תקיפה מהעולם האמיתי.

שיעור 1 • יסודות קריפטוגרפיים

מציג אלגוריתמי הצפנה סימטריים, אסימטריים וגיבוב עם הבסיס המתמטי שלהם. מבסס את התשתית לנושאי קריפטוגרפיה יישומית.

שיעור 2 • תשתית מפתח ציבורי

מסביר רשויות אישורים, מחזור חיי אישור ושרשראות אמון. מקשר PKI לתקשורת מאובטחת ואימות זהות.

שיעור 3 • ניהול מפתחות ומחזור חיים

מטפל בשיטות עבודה מומלצות ליצירה, אחסון, רוטציה והשמדת מפתחות. מבטיח שסטודנטים יכולים לשמור על שלמות קריפטוגרפית לאורך זמן.

שיעור 4 • התקפות קריפטוגרפיות וחולשות

מנתח התקפות כוח גס, ערוץ צדדי והורדת פרוטוקול. מכין סטודנטים לזהות ולהפחית פגיעויות קריפטוגרפיות.

שיעור 1 • מנגנוני אימות

מכסה מדיניות סיסמאות, אימות רב-שלבי ושיטות ללא-סיסמה. מבסס את קו ההגנה הראשון באבטחת זהות.

שיעור 2 • מודלי בקרת גישה

מסביר מודלי DAC, MAC, RBAC ו-ABAC עם מקרי שימוש מעשיים. מקשר בין בחירת מודל לדרישות אבטחה ארגוניות.

שיעור 3 • זהות מאוחדת ו-SSO

מכסה SAML, OAuth 2.0 ו-OpenID Connect לזהות חוצת-דומיינים. מאפשר לסטודנטים ליישם ארכיטקטורות SSO מאובטחות.

שיעור 4 • ניהול גישה מוגברת

מטפל בגישה בדיוק בזמן, כספות חשבונות מוגברים והקלטת הפעלה. מפחית סיכון מפגיעה בחשבונות בעלי הרשאות גבוהות.

שיעור 1 • סריקת פגיעויות וניתוח

מלמד סריקה אוטומטית, אימות ידני וסינון תוצאות חיוביות שגויות. מקשר בין תוצאות סריקה לתכנון תיקון מתועדף.

שיעור 2 • טכניקות ניצול

מכסה מסגרות ניצול נפוצות, אספקת עומסים והרחבת הרשאות. מפתח מיומנויות מעשיות להדמיית תקיפה מורשית.

שיעור 3 • מתודולוגיית בדיקות חדירה

מגדיר היקף, כללי התקשרות ושלבי בדיקה מובנים. מבסס את המסגרת האתית והפרוצדורלית לכל פעילויות ההתקפה.

שיעור 4 • התקפות יישומי ווב

בוחן פגיעויות הזרקה, אימות שבור ו-SSRF ביישומי ווב. מכין סטודנטים לבדוק ולאבטח יישומים הפונים לציבור.

שיעור 5 • פעילות לאחר ניצול ודיווח

מכסה הדמיית חילוץ מידע, ניקוי וכתיבת דוחות מקצועיים. מבטיח שממצאים יועברו בבירור לקהלים טכניים וניהוליים.

שיעור 1 • זיהוי ותגובה בקצה

מסביר פריסת סוכן EDR, זיהוי התנהגותי וציד איומים בקצה. מרחיב את ההגנה מעבר לאנטי-וירוס מבוסס חתימות.

שיעור 2 • ניהול תצורת אבטחה

מלמד זיהוי סטיית תצורה, סריקת ציות ואוטומציית תיקון. שומר על מצב אבטחה עקבי בסביבות גדולות.

שיעור 3 • ניהול פאצ'ים ופגיעויות

מטפל בתעדוף פאצ'ים, צינורות בדיקה ומעקב תיקון. מקשר בין תיקון בזמן להפחתת סיכון מדידה.

שיעור 4 • בקרות אבטחת דוא"ל ווב

מכסה שערי אנטי-פישינג, סינון URL ופרוטוקולי אימות דוא"ל. מטפל בוקטעי הגישה הראשונים הנפוצים ביותר.

שיעור 1 • תקשורת אירועים והסלמה

מטפל בהודעות לבעלי עניין, ספי הסלמה וחובות דיווח רגולטוריות. מבטיח תקשורת בזמן ומדויקת במהלך אירועים.

שיעור 2 • ניהול לוגים ו-SIEM

מכסה זיהוי מקורות לוג, נרמול ויצירת כללי קורלציה. מבסס נראות מרוכזת כבסיס לזיהוי.

שיעור 3 • זיהוי איומים והתרעה

מיישם אנליטיקה התנהגותית, הזנות מודיעין איומים והנדסת זיהוי. מתרגם ידע על איומים ללוגיקת זיהוי ניתנת לפעולה.

שיעור 4 • מחזור חיי תגובה לאירועים

מגדיר שלבי הכנה, זיהוי, בידוד, מיגור והתאוששות. מספק תהליך ניתן לשחזור לניהול אירועי אבטחה.

שיעור 1 • התאמה לציות ורגולציה

ממפה בקרות אבטחה לדרישות הגנת מידע, פיננסיות ותשתיות קריטיות. מאפשר לארגונים להפגין ציות מבלי לשכפל מאמץ.

שיעור 2 • מדדי אבטחה ודיווח

מלמד בחירת KPI, עיצוב לוחות מחוונים וניתוח מגמות לתכניות אבטחה. מתרגם נתונים טכניים למדדי ביצועים רלוונטיים לעסק.

שיעור 3 • המשכיות עסקית וחוסן

מכסה BCP, DRP ובדיקות חוסן לשמירה על תפעול בתנאים שליליים. מיישר אסטרטגיית אבטחה עם יעדי המשכיות ארגוניים.

שיעור 4 • ממשל תכנית אבטחה

מגדיר היררכיית מדיניות, מבני ועדות אבטחה ודיווח ברמת הדירקטוריון. מקשר בין פעולות אבטחה לממשל ארגוני.