Curs de Securitate Companie

Lecția 1 • Roluri și responsabilități în securitate

Definește structurile de responsabilitate între angajați, manageri și echipele de securitate. Stabilește modul în care claritatea rolurilor reduce lacunele și suprapunerile în eforturile de protecție.

Lecția 2 • Principii și concepte fundamentale de securitate

Prezintă confidențialitatea, integritatea și disponibilitatea ca fundație a tuturor deciziilor de securitate. Conectează aceste principii la fiecare subiect ulterior din curs.

Lecția 3 • Fundamentele managementului riscului

Acoperă identificarea riscurilor, evaluarea și opțiunile de tratare ca bază pentru luarea deciziilor de securitate. Leagă toleranța la risc de alocarea resurselor și selecția controalelor.

Lecția 4 • Bazele guvernanței și politicilor de securitate

Prezintă ierarhiile de politici, cadrele de guvernanță și obligațiile de conformitate ca mecanisme de control organizațional. Pregătește cursanții să interpreteze și să aplice politicile de securitate.

Lecția 1 • Securitatea perimetrului și a zonelor

Examinează gardurile, barierele, iluminatul și zonele de securitate pentru a descuraja și detecta accesul neautorizat. Consolidează conceptele de protecție în straturi introduse în Capitolul 1.

Lecția 2 • Sisteme de supraveghere și monitorizare

Învață amplasarea camerelor, păstrarea înregistrărilor și integrarea alarmelor pentru monitorizare fizică continuă. Sprijină obiectivele de detectare a incidentelor și colectare de dovezi.

Lecția 3 • Practici sigure la locul de muncă

Stabilește obiceiuri de birou curat, blocare ecran și imprimare sigură care reduc expunerea fizică a datelor. Traduce cerințele politice în comportamente zilnice ale angajaților.

Lecția 4 • Controale ale pericolelor de mediu

Abordează stingerea incendiilor, protecția împotriva inundațiilor, redundanța energiei electrice și controalele de temperatură pentru spațiile critice. Protejează disponibilitatea activelor, așa cum este definită în triada CIA.

Lecția 1 • Strategii de prevenire a pierderilor de date

Examinează instrumentele DLP, controalele terminalelor și tehnicile de monitorizare pentru a preveni exfiltrarea neautorizată a datelor. Consolidează principiul confidențialității din Capitolul 1.

Lecția 2 • Eliminarea și distrugerea sigură a datelor

Învață standardele de salubrizare pentru suporturile digitale și fizice pentru a preveni recuperarea datelor după eliminare. Abordează ciclul complet de viață al datelor introdus în conceptele de clasificare.

Lecția 3 • Controale de gestionare și stocare a datelor

Acoperă stocarea sigură, transmiterea și controalele de acces aliniate la nivelurile de clasificare. Conectează sensibilitatea datelor la măsuri de siguranță tehnice și procedurale specifice.

Lecția 4 • Clasificarea și etichetarea datelor

Prezintă nivelurile de clasificare, standardele de etichetare și atribuirile de proprietate pentru a guverna gestionarea datelor. Oferă cadrul pentru toate deciziile ulterioare de protecție a datelor.

Lecția 1 • Controale de securitate a terminalelor

Abordează antivirusul, gestionarea patch-urilor și criptarea dispozitivelor ca protecții de bază ale terminalelor. Conectează igiena terminalelor la strategia mai largă de apărare în profunzime.

Lecția 2 • Recunoașterea malware-ului și a atacurilor

Învață identificarea tipurilor de malware, comportamentelor ransomware și indicatorilor comuni de atac pe terminale. Pregătește cursanții să detecteze amenințările înainte de a le escalada către echipele de securitate.

Lecția 3 • Practici sigure de internet și e-mail

Acoperă navigarea sigură, setările de securitate e-mail și gestionarea atașamentelor pentru a reduce expunerea la atacurile bazate pe web. Sprijină direct conștientizarea vectorilor de amenințare dezvoltată în Capitolul 2.

Lecția 4 • Fundamentele securității rețelei

Prezintă firewall-uri, VPN-uri, segmentarea rețelei și securitatea wireless pentru a proteja datele în tranzit. Consolidează conceptele de criptare în tranzit din capitolul de securitate a datelor.

Lecția 1 • Gestionarea accesului privilegiat

Abordează controalele conturilor elevate, accesul just-in-time și monitorizarea sesiunilor privilegiate pentru a limita raza de explozie. Se bazează pe conceptele de cont privilegiat introduse în Capitolul 4.

Lecția 2 • Revizuirea și certificarea accesului

Învață procesele periodice de revizuire a accesului, campaniile de certificare și fluxurile de lucru de remediere pentru a menține privilegiul minim. Sprijină obligațiile de audit și conformitate din Capitolul 1.

Lecția 3 • Modele și principii de control al accesului

Compară modelele de control al accesului bazate pe roluri, pe atribute și obligatorii, precum și cazurile lor de utilizare adecvate. Extinde conceptele de privilegiu minim și autentificare din Capitolul 1.

Lecția 4 • Managementul ciclului de viață al identității

Acoperă atribuirea, modificarea și dezactivarea identităților utilizatorilor pe parcursul ciclului de viață profesional. Previne conturile orfane și accesul neautorizat din cauza schimbărilor de rol.

Lecția 1 • Conștientizarea amenințării interne

Acoperă indicatorii comportamentali, motivațiile și abordările de detectare pentru inițiații rău intenționați și neglijenți. Consolidează cadrul de responsabilitate bazat pe roluri din Capitolul 1.

Lecția 2 • Tehnici de manipulare psihologică

Examinează urgența, autoritatea, raritatea și dovada socială ca declanșatori cognitivi exploatați de atacatori. Ajută cursanții să recunoască manipularea înainte de a se conforma cererilor.

Lecția 3 • Taxonomia atacurilor de inginerie socială

Clasifică phishing, vishing, smishing, pretexting și baiting ca tehnici de manipulare distincte. Stabilește un vocabular comun pentru toate subiectele ulterioare privind amenințările umane.

Lecția 4 • Construirea unei culturi conștiente de securitate

Abordează modul în care comportamentul angajaților, responsabilitatea între colegi și normele de raportare reduc riscul factorului uman. Traduce conștientizarea individuală în reziliență organizațională colectivă.

Lecția 1 • Lecții învățate și îmbunătățire continuă

Ghidează analiza structurată post-incident pentru a identifica cauzele fundamentale și a îmbunătăți controalele. Alimentează concluziile în procesele de management al riscului și politici stabilite anterior.

Lecția 2 • Clasificarea și triajul incidentelor

Definește nivelurile de severitate a incidentelor, criteriile de categorisire și pașii inițiali de triaj pentru a prioritiza răspunsul. Se bazează pe cunoștințele despre amenințări și atacuri din Capitolele 2 și 4.

Lecția 3 • Colectarea dovezilor și lanțul de custodie

Acoperă păstrarea dovezilor digitale, documentarea lanțului de custodie și bazele manipulării criminalistice. Asigură că datele incidentului rămân admisibile și acționabile pentru investigații.

Lecția 4 • Comunicarea în timpul incidentelor

Stabilește arbori de notificare interni, obligații de dezvăluire externă și protocoale de comunicare sub presiune. Conectează la conceptele de guvernanță și conformitate cu reglementările din Capitolul 1.

Lecția 1 • Planificarea continuității afacerii și a rezilienței

Abordează dezvoltarea BCP, obiectivele de timp de recuperare și testarea rezilienței pentru a susține operațiunile în caz de întrerupere. Extinde conceptele de răspuns la incidente și disponibilitate din capitolele anterioare.

Lecția 2 • Audituri și evaluări de securitate

Învață planificarea auditurilor interne, ciclurile de evaluare a vulnerabilităților și definirea domeniului testelor de penetrare pentru a valida controalele. Conectează concluziile evaluării la registrul de riscuri și procesele de remediere.

Lecția 3 • Metrici de securitate și măsurarea performanței

Prezintă KPI, KRI și proiectarea tablourilor de bord pentru a cuantifica eficacitatea programului de securitate. Permite decizii bazate pe date în toate domeniile de control acoperite în curs.

Lecția 4 • Proiectarea și guvernanța programului de securitate

Acoperă structura programului de securitate, sponsorizarea executivă și proiectarea comitetului de guvernanță pentru eficacitate susținută. Sinteză conceptele de guvernanță din Capitolul 1 la un nivel strategic.