Digitālā pasaule prasa proaktīvu aizsardzību
Mūsdienu straujajā digitālajā vidē kiberdraudi ir nepārtraukti, un katra organizācija ir potenciāls mērķis. Lai efektīvi pasargātu savas IT sistēmas no uzbrukumiem, vairs nepietiek tikai ar reaģēšanu - ir jāsaprot uzbrucēju domāšana un izmantotās metodes. Tieši šo unikālo ieskatu piedāvā ētiskā hakerēšana un penetrācijas testēšana jeb pentestings. Šāda proaktīva pieeja ļauj IT administratoriem un drošības speciālistiem atklāt un novērst vājās vietas, pirms tās atrod ļaunprātīgi hakeri.
Sistēmu stiprināšana: mācies no “ētiskajiem” hakeriem
Vācu drošības eksperts Frenks Ulijss piedāvā piecu daļu tiešsaistes apmācību ciklu "Ētiskā hakerēšana administratoriem - pentestings drošai IT", kas sāksies jau šī gada 20. augustā. Kursa dalībnieki soli pa solim iepazīsies ar hakeru tehnikām un rīkiem, lai paši varētu veikt penetrācijas testus un meklēt ievainojamības savās sistēmās. Katra sesija ilgst četras stundas (no 9.00 līdz 13.00), nodrošinot gan teorētiskas zināšanas, gan praktiskus piemērus.
Informācijas vākšana un atklāšanas rīki
Pirmajās sesijās dalībnieki apgūs informācijas vākšanas metodes, ko hakeri izmanto par mērķa sistēmām (Open Source Intelligence - OSINT). Tālāk tiks pētīti jaudīgi rīki, piemēram, Nmap un Kali Linux, kas palīdz identificēt drošības caurumus infrastruktūrā. Īpaša uzmanība tiks pievērsta Metasploit ietvaram - rīkam, ko hakeri izmanto, lai mērķtiecīgi izmantotu atklātās ievainojamības.
Tīklu un mākoņvides aizsardzība
Kursa laikā tiks aplūkotas dažādas sistēmu stiprināšanas stratēģijas. Tas ietvers iekšējo tīklu, īpaši Active Directory, aizsardzību, kā arī publiski pieejamo sistēmu, piemēram, tīmekļa lietojumprogrammu un API, nodrošināšanu. Dalībnieki iepazīsies ar OWASP Top 10 visbiežāk sastopamajiem drošības riskiem. Viena no sesijām būs veltīta mākoņvides, piemēram, AWS, Azure un Google Cloud Platform (GCP), nostiprināšanai, izmantojot specializētus rīkus, piemēram, ScubaGear vai ScoutSuite.
Praktiska pieredze un atbalsts
Apmācību kurss ir ļoti praktiski orientēts, ietverot daudz piemēru un interaktīvu diskusiju. Dalībniekiem būs iespēja tiešsaistes čatā uzdot jautājumus un apmainīties pieredzē ar citiem profesionāļiem. Pēc katras sesijas būs pieejami visi lekciju ieraksti un materiāli, lai dalībnieki varētu atkārtot un padziļināt apgūtās zināšanas. Šis kurss ir paredzēts, lai sniegtu praktiskas iemaņas uzbrukumu agrīnai atpazīšanai un IT sistēmu noturības būtiski uzlabošanai.
Vai tu esi gatavs spert nākamo soli savas organizācijas IT drošības stiprināšanā?
Iezīmē tekstu un spied ziņot par kļūdu.
