Curs de Securitate Cibernetică

Lecția 1 • Concepte și terminologie de bază în securitate

Prezintă triada CIA, autentificarea, autorizarea și nerepudierea. Oferă vocabularul necesar pentru toate capitolele următoare.

Lecția 2 • Roluri și responsabilități în securitate

Definește rolurile echipei de securitate, structurile de guvernanță și responsabilitatea părților interesate. Clarifică modul în care rolurile individuale contribuie la apărarea generală.

Lecția 3 • Peisajul amenințărilor cibernetice

Prezintă categoriile actuale de atacatori, motivațiile și vectorii de atac comuni. Contextualizează de ce sunt necesare măsuri de securitate.

Lecția 1 • Analiza traficului și inspectarea pachetelor

Învață capturarea de pachete, disecția protocoalelor și identificarea anomaliilor folosind instrumente de analiză. Dezvoltă abilități practice pentru forensica rețelelor.

Lecția 2 • Firewall-uri, IDS și IPS

Explică funcționarea firewall-urilor stateful și de generație următoare, a sistemelor de detectare și prevenire a intruziunilor. Leagă fiecare control de scenarii specifice de amenințare.

Lecția 3 • Fundamentele arhitecturii rețelei

Acoperă modelele OSI și TCP/IP, subrețelele și proiectarea segmentării. Stabilește cunoștințele structurale necesare pentru analiza protocoalelor.

Lecția 4 • Vulnerabilități principale de protocol

Examinează punctele slabe în DNS, ARP, HTTP și protocoalele de rutare. Leagă defectele de protocol de tehnicile de atac din lumea reală.

Lecția 1 • Fundamente criptografice

Prezintă algoritmi simetrici, asimetrici și hash, cu baza lor matematică. Stabilește fundația pentru subiectele aplicate de criptografie.

Lecția 2 • Infrastructura cu chei publice (PKI)

Explică autoritățile de certificare, ciclul de viață al certificatelor și lanțurile de încredere. Leagă PKI de comunicațiile securizate și verificarea identității.

Lecția 3 • Gestionarea cheilor și ciclul de viață

Abordează cele mai bune practici de generare, stocare, rotație și distrugere a cheilor. Asigură că studenții pot menține integritatea criptografică în timp.

Lecția 4 • Atacuri și puncte slabe criptografice

Analizează atacurile prin forță brută, pe canale laterale și de downgradare a protocolului. Pregătește studenții să identifice și să atenueze vulnerabilitățile criptografice.

Lecția 1 • Mecanisme de autentificare

Acoperă politicile de parole, autentificarea multi-factor și metodele fără parolă. Stabilește prima linie de apărare în securitatea identității.

Lecția 2 • Modele de control al accesului

Explică modelele DAC, MAC, RBAC și ABAC cu cazuri practice de utilizare. Leagă selecția modelului de cerințele de securitate organizațională.

Lecția 3 • Identitate federată și SSO

Acoperă SAML, OAuth 2.0 și OpenID Connect pentru identitatea cross-domain. Permite studenților să implementeze arhitecturi sigure de single sign-on.

Lecția 4 • Gestionarea accesului privilegiat (PAM)

Abordează accesul just-in-time, seifurile pentru conturi privilegiate și înregistrarea sesiunilor. Reduce riscul provenit din compromiterea acreditărilor cu privilegii înalte.

Lecția 1 • Scanarea și analiza vulnerabilităților

Învață scanarea automată, verificarea manuală și trierea falsurilor pozitive. Leagă rezultatele scanării de planificarea prioritizată a remedierii.

Lecția 2 • Tehnici de exploatare

Acoperă cadre comune de exploatare, livrarea payload-urilor și escaladarea privilegiilor. Dezvoltă abilități practice pentru simularea autorizată a atacurilor.

Lecția 3 • Metodologia testării de penetrare

Definește domeniul de aplicare, regulile de implicare și fazele structurate de testare. Stabilește cadrul etic și procedural pentru toate activitățile ofensive.

Lecția 4 • Atacuri asupra aplicațiilor web

Examinează vulnerabilitățile de injecție, autentificare defectuoasă și SSRF în aplicațiile web. Pregătește studenții să testeze și să securizeze aplicațiile expuse pe web.

Lecția 5 • Post-exploatare și raportare

Acoperă simularea exfiltrării datelor, curățarea și scrierea profesională a rapoartelor. Asigură că descoperirile sunt comunicate clar către audiențe tehnice și executive.

Lecția 1 • Detectare și răspuns la endpoint (EDR)

Explică implementarea agentului EDR, detectarea comportamentală și vânătoarea de amenințări pe endpoint-uri. Extinde apărarea dincolo de antivirusul bazat pe semnături.

Lecția 2 • Gestionarea configurației de securitate

Învață detectarea derivei de configurare, scanarea conformității și automatizarea remedierii. Menține o postură de securitate consecventă în medii mari.

Lecția 3 • Gestionarea patch-urilor și a vulnerabilităților

Abordează prioritizarea patch-urilor, pipeline-urile de testare și urmărirea remedierii. Leagă aplicarea la timp a patch-urilor de o reducere măsurabilă a riscului.

Lecția 4 • Controale de securitate pentru email și web

Acoperă gateway-uri anti-phishing, filtrarea URL-urilor și protocoalele de autentificare a emailurilor. Abordează cei mai comuni vectori de acces inițial.

Lecția 1 • Comunicarea și escaladarea incidentelor

Abordează notificarea părților interesate, pragurile de escaladare și obligațiile de raportare reglementară. Asigură o comunicare promptă și precisă în timpul incidentelor.

Lecția 2 • Gestionarea jurnalelor și SIEM

Acoperă integrarea surselor de jurnal, normalizarea și crearea regulilor de corelare. Stabilește vizibilitatea centralizată ca fundament pentru detectare.

Lecția 3 • Detectarea amenințărilor și alertarea

Aplică analize comportamentale, feed-uri de inteligență a amenințărilor și inginerie de detecție. Transformă cunoștințele despre amenințări în logică de detecție acționabilă.

Lecția 4 • Ciclul de viață al răspunsului la incidente

Definește fazele de pregătire, identificare, izolare, eradicare și recuperare. Oferă un proces reproductibil pentru gestionarea incidentelor de securitate.

Lecția 1 • Conformitate și aliniere reglementară

Mapează controalele de securitate la cerințele de protecție a datelor, financiare și ale infrastructurii critice. Permite organizațiilor să demonstreze conformitatea fără a duplica efortul.

Lecția 2 • Metrici de securitate și raportare

Învață selecția KPI, proiectarea tablourilor de bord și analiza tendințelor pentru programele de securitate. Transformă datele tehnice în indicatori de performanță relevanți pentru afaceri.

Lecția 3 • Continuitatea afacerii și reziliența

Acoperă BCP, DRP și testarea rezilienței pentru menținerea operațiunilor în condiții adverse. Aliniază strategia de securitate la obiectivele de continuitate organizațională.

Lecția 4 • Guvernanța programului de securitate

Definește ierarhia politicilor, structurile comitetelor de securitate și raportarea la nivelul consiliului de administrație. Leagă operațiunile de securitate de guvernanța organizațională.