Wszystkie programy
Program szkolenia / ksc100
Pakiet KSC-100
Pakiet dla organizacji od 26 do 100 osób.
Lekcje z przykładamiĆwiczenia decyzyjneQuizyLekcje onlineĆwiczenia terminaloweĆwiczenia praktyczneEgzamin końcowy
Autor: Michał Nowakowski, radca prawny.
Zakres / krok po kroku
Program
Moduły i lekcje - wybierz moduł, aby zobaczyć jego zakres.
01CyberSzlif Lite
- Dlaczego kierownik, a nie informatyk8 min
- Czy nas to dotyczy: ustawa o krajowym systemie cyberbezpieczeństwa (uKSC), RODO i reszta10 min
- System zarządzania w jednej stronie12 min
- Zegar: 24 h, 72 h, miesiąc12 min
- Fałszywy przelew: BEC10 min
- Ransomware: płacić czy nie12 min
- Czy zgłaszać naruszenie danych10 min
- Dostawca: chmura, IT, kancelaria zewnętrzna10 min
- Kto ma dostęp: ludzie, hasła, odejścia10 min
- AI w kancelarii: deepfake i dane w promptach10 min
- Wykaz, osoby kontaktowe, dokumentacja i struktury10 min
- Regulacje w jednym miejscu: co kierownik musi zrobić sam, a co może zlecić12 min
- System zarządzania cyberbezpieczeństwem jako całość: roczny cykl12 min
02Moduł 0 - Podstawy pracy w terminalu
- Praca w terminalu: nawigacja i pliki12 min
- Uprawnienia, użytkownicy i procesy15 min
- Aktywne poszukiwanie zagrożeń: znajdź podejrzany plik18 min
03Moduł 1 - Sieci od podstaw
- TCP/IP i porty w praktyce14 min
- Narzędzia diagnostyczne sieci14 min
- Mapowanie usług na hoście16 min
04Moduł 2 - Zespół atakujący: rozpoznanie i skanowanie
- Rozpoznanie i odkrywanie hostów15 min
- Skanowanie z detekcją wersji i CVE20 min
05Moduł 3 - Zespół atakujący: podstawy eksploatacji
- Ładunek, exploit i zasady legalnego testu penetracyjnego16 min
- Raport ze skanera podatności: CVSS i priorytetyzacja18 min
06Moduł 4 - zespół broniący: logi i wykrywanie
- Analiza logów: wykryj atak siłowy22 min
- Honeypot: obserwuj próby połączeń20 min
07Moduł 5 - zespół broniący: detekcja i reakcja
- Reakcja na incydent: powstrzymanie ataku18 min
- Triage alertów IDS: fałszywe alarmy a prawdziwy atak20 min
08Moduł 6 - Utwardzanie systemów i higiena bezpieczeństwa
- Integralność plików: skrót kryptograficzny a szyfrowanie18 min
- Utwardzanie SSH i zapory: minimalna powierzchnia ataku18 min
09Moduł 7 - Projekt końcowy / mini-ćwiczenie
- Mini-CTF: zbadaj system i wykryj włamanie30 min
10Moduł 8 - Bezpieczeństwo AI
- Wstrzykiwanie poleceń: podatności aplikacji LLM18 min
- Zagrożenia napędzane AI: phishing, deepfake, oszustwa głosowe15 min
- AI w obronie: asystent centrum operacji bezpieczeństwa (SOC)14 min
- Prywatność w narzędziach AI12 min
- Testy ofensywne AI: pośrednie wstrzykiwanie poleceń i obchodzenie zabezpieczeń20 min
- pośrednie wstrzyknięcie polecenia w dokumencie22 min
- Nadużycie uprawnień agenta do działań w systemie22 min
11Moduł 9 - Prawo i incydent
- Naruszenie danych: wykrycie i ocena 72 godzin24 min
- Zabezpieczenie dowodów i łańcuch postępowania z dowodem20 min
- Phishing i oszustwo na prezesa (BEC): analiza nagłówków e-mail20 min
- Ransomware w kancelarii: pierwsze 24 godziny24 min
- Zgłoszenie do Prezesa UODO: od logów do treści notyfikacji22 min
- Komunikacja incydentowa bez paniki22 min
- Obowiązki kierownictwa i personelu w uKSC25 min
12Moduł 10 - Audyt i zgodność operacyjna
- Audyt uprawnień: kto naprawdę ma dostęp do danych klientów20 min
- Kopie zapasowe i test odtworzenia: RTO, RPO i integralność18 min
- Ocena dostawcy IT przed umową powierzenia20 min
- Retencja i prawo do usunięcia danych w praktyce18 min
13System zarządzania cyberbezpieczeństwem w praktyce
- Rejestr obowiązków: terminy liczone od zdarzeń20 min
- Od ryzyka do środków: mapowanie na art. 8 uKSC i mierniki22 min
- Teczka audytu: dowody, luki, plan naprawczy20 min
14Cyberhigiena Express
- Silne hasła i bezpieczne logowanie4 min
- Phishing: zatrzymaj się przed kliknięciem4 min
- Bezpieczne urządzenie4 min
- Bezpieczna komunikacja i udostępnianie4 min
- Incydent: zatrzymaj i zgłoś4 min
- AI bez ujawniania danych4 min
W pakiecie
Ścieżki składowe
Następny krok