Program szkolenia / full
CyberSzlif Full
Pełny program z zaawansowanymi laboratoriami.
Autor: Michał Nowakowski, radca prawny.
Full dla prawnika i IOD: po co są kolejne podstawy?
To przewodnik po istniejącym programie, nie druga ścieżka ani skrót omijający wymagania. Wcześnie poznaj cel: sprawdzić dostęp, ocenić dowód odtworzenia, zapytać dostawcę i zareagować na incydent. Link do lekcji nie odblokowuje jej.
- Potrzebne podstawy
Jeżeli pojęcia techniczne są nowe, zacznij od Fundamentów IT.
- Dostęp do materiałów
Najpierw nawigacja i pliki: Fundamenty 1 lub Full M0 L1.
- Incydent i ustalanie faktów
Potrzebne: podstawy logów, zakresów dostępu i wcześniejsze lekcje wymagane przez Full.
- Kopie i powrót do pracy
Potrzebne: pliki, odczyt logu, sumy kontrolne oraz wcześniejsze zaliczenia Full.
- Pytania do dostawcy
Potrzebne: sieć, zakres upoważnienia i ograniczenia skanu oraz wcześniejsze zaliczenia Full.
Chcesz najpierw przećwiczyć decyzję zawodową bez terminala? Otwórz bezpłatną próbkę Lite. Konto i zakup pełnego dostępu to osobne kroki.
Zakres / krok po kroku
Program
Moduły i lekcje - wybierz moduł, aby zobaczyć jego zakres.
01Moduł 0 - Podstawy pracy w terminalu
- Praca w terminalu: nawigacja i pliki12 min
- Uprawnienia, użytkownicy i procesy15 min
- Aktywne poszukiwanie zagrożeń: znajdź podejrzany plik18 min
02Moduł 1 - Sieci od podstaw
- TCP/IP i porty w praktyce14 min
- Narzędzia diagnostyczne sieci14 min
- Mapowanie usług na hoście16 min
03Moduł 2 - Zespół atakujący: rozpoznanie i skanowanie
- Rozpoznanie i odkrywanie hostów15 min
- Skanowanie z detekcją wersji i CVE20 min
04Moduł 3 - Zespół atakujący: podstawy eksploatacji
- Ładunek, exploit i zasady legalnego testu penetracyjnego16 min
- Raport ze skanera podatności: CVSS i priorytetyzacja18 min
05Moduł 4 - zespół broniący: logi i wykrywanie
- Analiza logów: wykryj atak siłowy22 min
- Honeypot: obserwuj próby połączeń20 min
06Moduł 5 - zespół broniący: detekcja i reakcja
- Reakcja na incydent: powstrzymanie ataku18 min
- Triage alertów IDS: fałszywe alarmy a prawdziwy atak20 min
07Moduł 6 - Utwardzanie systemów i higiena bezpieczeństwa
- Integralność plików: skrót kryptograficzny a szyfrowanie18 min
- Utwardzanie SSH i zapory: minimalna powierzchnia ataku18 min
08Moduł 7 - Projekt końcowy / mini-ćwiczenie
- Mini-CTF: zbadaj system i wykryj włamanie30 min
09Moduł 8 - Bezpieczeństwo AI
- Wstrzykiwanie poleceń: podatności aplikacji LLM18 min
- Zagrożenia napędzane AI: phishing, deepfake, oszustwa głosowe15 min
- AI w obronie: asystent centrum operacji bezpieczeństwa (SOC)14 min
- Prywatność w narzędziach AI12 min
- Testy ofensywne AI: pośrednie wstrzykiwanie poleceń i obchodzenie zabezpieczeń20 min
- pośrednie wstrzyknięcie polecenia w dokumencie22 min
- Nadużycie uprawnień agenta do działań w systemie22 min
10Moduł 9 - Prawo i incydent
- Naruszenie danych: wykrycie i ocena 72 godzin24 min
- Zabezpieczenie dowodów i łańcuch postępowania z dowodem20 min
- Phishing i oszustwo na prezesa (BEC): analiza nagłówków e-mail20 min
- Ransomware w kancelarii: pierwsze 24 godziny24 min
- Zgłoszenie do Prezesa UODO: od logów do treści notyfikacji22 min
- Komunikacja incydentowa bez paniki22 min
- Obowiązki kierownictwa i personelu w uKSC25 min
11Moduł 10 - Audyt i zgodność operacyjna
- Audyt uprawnień: kto naprawdę ma dostęp do danych klientów20 min
- Kopie zapasowe i test odtworzenia: RTO, RPO i integralność18 min
- Ocena dostawcy IT przed umową powierzenia20 min
- Retencja i prawo do usunięcia danych w praktyce18 min
12System zarządzania cyberbezpieczeństwem w praktyce
- Rejestr obowiązków: terminy liczone od zdarzeń20 min
- Od ryzyka do środków: mapowanie na art. 8 uKSC i mierniki22 min
- Teczka audytu: dowody, luki, plan naprawczy20 min
Następny krok