Säkerhetskurs

Lektion 1 • Förstå hotlandskapet

Kartlägger aktörstyper, motiv och vanliga attackvektorer. Kontextualiserar varför säkerhetsåtgärder är nödvändiga i moderna miljöer.

Lektion 2 • Säkerhetspolicyer och grundläggande styrning

Introducerar policyramverk, roller och ansvarsstrukturer. Kopplar organisationens styrning till tekniska säkerhetsbeslut.

Lektion 3 • Grundläggande säkerhetskoncept och terminologi

Definierar konfidentialitet, integritet, tillgänglighet och nyckelvokabulär. Ger det gemensamma språk som behövs för alla efterföljande säkerhetsämnen.

Lektion 1 • Intrångsdetektering och förebyggande

Täcker signaturbaserad och avvikelsebaserad detektering, larmjustering och hantering. Utökar perimeterskyddet med aktiva övervakningsmöjligheter.

Lektion 2 • Trådlös nätverkssäkerhet

Undersöker standarder för trådlös kryptering, falska accesspunkter och säker konfiguration. Hanterar den unika attackyta som trådlös anslutning introducerar.

Lektion 3 • Säker fjärråtkomst och VPN

Hanterar tunnelprotokoll, autentiseringsmetoder och risker med split-tunneling. Säkerställer att studenterna kan säkra fjärranslutningar för distribuerade arbetsstyrkor.

Lektion 4 • Nätverksarkitektur och protokoll

Granskar TCP/IP-stacken, vanliga protokoll och nätverkssegmentering. Etablerar den tekniska grunden för att analysera nätverksbaserade attacker.

Lektion 1 • Autentiseringsmetoder och protokoll

Jämför lösenordsbaserad, multifaktor- och certifikatbaserad autentisering. Grundar beslut om passerkontroll i beprövade autentiseringsmekanismer.

Lektion 2 • Hantering av privilegierad åtkomst

Fokuserar på att säkra administrativa konton, inloggningsuppgiftsvalv och sessionsövervakning. Minskar skaderadien för komprometterade högprivilegierade kontouppgifter.

Lektion 3 • Befogenhetsmodeller och passerkontroll

Täcker DAC, MAC, RBAC och ABAC-modeller med praktiska tillämpningsscenarier. Kopplar autentiseringsresultat till lämpliga resursåtkomstbeslut.

Lektion 1 • Kryptografiska grunder

Förklarar kryptering, hashning och digitala signaturer på en konceptuell och praktisk nivå. Ger den teoretiska basen för alla tillämpade kryptografiämnen.

Lektion 2 • Publik nyckelinfrastruktur

Täcker certifikatutfärdare, certifikatlivscykel och förtroendekedjor. Gör det möjligt för studenter att designa och hantera PKI-driftsättningar för organisationsbruk.

Lektion 3 • Kryptering av data i vila

Hanterar strategier för fullständig disk-, filnivå- och databaskryptering samt nyckelhantering. Skyddar lagrad data från obehörigt tillträde och fysisk stöld.

Lektion 4 • Strategier för Data Loss Prevention

Introducerar DLP-verktyg, dataklassificering och exfiltreringsdetekteringstekniker. Kopplar kryptografiska kontroller till bredare mål för datastyrning.

Lektion 1 • Spaning och informationsinsamling

Täcker passiv och aktiv spaningsteknik samt OSINT-källor. Bygger det aktörsperspektiv som behövs för att förstå verkliga hotbeteenden.

Lektion 2 • Exploateringstekniker och verktyg

Demonstrerar vanliga exploateringsmetoder inklusive buffertöverskridning och injektionsattacker. Ger praktisk förståelse för hur sårbarheter vapeniseras.

Lektion 3 • Rapportering och vägledning om åtgärder

Strukturerar fynd i riskklassade rapporter med åtgärdssteg som kan ageras på. Avslutar den offensiva cykeln genom att översätta tekniska resultat till affärsnytta.

Lektion 4 • Sårbarhetsskanning och analys

Undervisar i automatiserad skanning, manuell validering och prioritering av sårbarheter. Överbryggar spaningsfynd med handlingsbar exploateringsplanering.

Lektion 1 • OWASP:s toppsårbarheter

Analyserar de mest kritiska webbapplikationssårbarheterna, deras rotorsaker och åtgärder. Ger en praktisk taxonomi för att identifiera och åtgärda vanliga brister.

Lektion 2 • Indatavalidering och utdatakodning

Undervisar i allowlist-validering, parametriserade frågor och kontextmedveten kodning. Reducerar direkt de injektions- och XSS-sårbarheter som identifierats i tidigare avsnitt.

Lektion 3 • Säker livscykel för programvaruutveckling

Introducerar säkerhetsgrindar, hotmodellering och säkerhetskrav i SDLC-faser. Etablerar hur säkerhet bäddas in från design till driftsättning.

Lektion 4 • Statisk och dynamisk applikationstestning

Täcker SAST-, DAST- och interaktiva testverktyg integrerade i CI/CD-pipelines. Möjliggör automatiserad säkerhetsåterkoppling under utvecklings- och förutgåvningsstadier.

Lektion 1 • Säkerhetscenterfunktioner

Definierar SOC-nivåer, analytikerroller och arbetsflöden. Etablerar den organisatoriska kontexten för upptäckts- och hanteringsaktiviteter.

Lektion 2 • Livscykel för incidenthantering

Går igenom förberedelse-, upptäckts-, innehållnings-, utrotnings- och återhämtningsfaserna. Ger studenterna ett repeterbart ramverk för att hantera säkerhetsincidenter.

Lektion 3 • Hotjakt och utveckling av upptäcktsteknik

Undervisar i hypotesdriven jakt, utveckling av upptäcktsregler och motståndaremulering. Avancerar SOC-kapacitet bortom reaktiv alarmering till proaktiv hotupptäckt.

Lektion 4 • Grunderna i digital forensik

Introducerar säkring av bevis, spårbarhetskedja och forensiska analystekniker. Stödjer incidentutredningar med juridiskt korrekt hantering av bevis.

Lektion 1 • Utveckling av säkerhetsprogram

Täcker programstadga, färdplanskapande och mognadsbedömning av kapacitet. Gör det möjligt för studenter att bygga och utveckla ett säkerhetsprogram från grunden.

Lektion 2 • Molnsäkerhetsarkitektur

Hanterar delat ansvar, molninterna kontroller och multi-moln-säkerhetsdesign. Utökar färdigheter i on-premises-arkitektur till moln- och hybridmiljöer.

Lektion 3 • Kontinuitets- och resiliensplanering för affärer

Integrerar BCP, DRP och resiliensdesign i säkerhetsarkitekturen. Säkerställer att säkerhetsprogram tar hänsyn till operativ kontinuitet under ogynnsamma förhållanden.

Lektion 4 • Ramverk för företagssäkerhetsarkitektur

Kartlägger arkitekturramverk, referensmodeller och designprinciper. Ger den strukturella vokabulären för att designa sammanhållna företagssäkerhetsprogram.