A főként példákon alapuló tananyagunk fő témakörei a becsapós levelektől a célzott támadásig számos témakört ölelnek fel, ezek főbb elemei az internetes zsarolás és megtévesztés csatornái és formái, a banki csalások és az adathalászat.
A tananyagegység célja, hogy a résztvevők megértsék a tűzfalak célját és jelentőségét a hálózati védelemben. Tűzfalak segítségével a vállalat határain átlépő forgalmakat szűrni lehet, hogy csak a cég számára szükséges forgalmak léphessenek át a határon. A képzés folyamán a résztvevők megértik a tűzfalak működésének alapjait, mikor és miért van rájuk szükség, illetve hogy mire alkalmasak vagy éppen nem alkalmasak.
A tananyagegység fő célja a különböző adattípusok adatvédelmi következményeire irányuló figyelem felkeltése és a tudatosság fokozása a látszólag nem személyes adatok érzékenységével kapcsolatban. A résztvevők megismerik a különböző, látszólag nem személyes adattípusok sérülékenységét (potenciális érzékenységét), elsajátítanak egy adatvédelmet szem előtt tartó gondolkodásmódot, értelmezni tudják majd a nem triviális adatvédelmi fenyegetéseket és azok kockázatát is, és megértik a különböző adatokat fenyegető potenciális adatvédelmi támadásokat.
Ez a tananyagegység bemutatja a szoftvertervezés biztonsági kihívásait. Az életciklus modellt követve áttekintésre kerül, hogy az egyes fázisokban hogyan jelenik meg a biztonság. Ezek közül kiemelten tárgyaljuk a tervezési fázisban felmerülő kihívásokat, és azokat a tervezési irányelveket, amik jelentősen növelhetik egy szoftver biztonságát. A folyamatot magas szinten mutatjuk be, amivel célunk az, hogy átfogó képet adjunk a lehetséges módszerek helyes használatáról.
A tananyagegység célja, hogy a résztvevők megértsék a virtuális magánhálózatok célját és jelentőségét a hálózati védelemben. Virtuális magánhálózatok segítségével egy nem biztonságos csatornán keresztül (mint például az Internet) lehet elérni olyan belső erőforrásokat, amiket egyébként csak helyileg lehetne használni. A technológia segítségével az otthonról dolgozó munkavállalók munkáját lehet nagyban segíteni, illetve a távoli telephelyek központi integrációja is elősegíthető. A képzés során a technológia használhatóságának az alapjait mutatjuk be, kiegészítve széles körben használt megoldások bemutatásával virtualizált környezetben.
A tananyagegység áttekintést ad a kiberbiztonsági incidenskezelés főbb kihívásairól, módszereiről, és az incidenskezelés folyamatáról. A képzés célja, hogy a résztvevők megismerjék és elsajátítsák az incidenskezelés alapjait, folyamatát, vezetés-szervezési részleteit, az incidenskezelés fontosságát, működését, eredményét; értelmezni tudják az incidenskezelés előtt, közben és a végén elkészült anyagok tartalmát a műszaki-technikai részletek teljes értelmezée nélkül; és megértsék a szakszavakat használó általános leírásokat, szerződéseket, dokumentumokat.
A tananyagegység célja, hogy a résztvevők megismerjék és megértsék a webes technológiákra épülő alkalmazásokra leselkedő leggyakoribb támadásokat, valamint a tipikus fejlesztés során felmerülő hibákat, amik veszélybe sodorhatják a készülő rendszer biztonságát.
A folytonos integráció (Continuous integration – CI) egy modern szoftverfejlesztési módszer, aminek során a fejlesztő csapatok folyamatosan integrálják egymás munkáit a gyors visszajelzés és jó minőség érdekében. A CI folyamat olyan eszközökkel segíthető, amik a szoftver elemeinek fordítását, tesztelését és ellenőrzését tudják automatizálni. A tananyagegység célja a CI folyamat és módszerek bemutatása, melyhez Java programozási nyelv ismerete ajánlott. A résztvevők a tanfolyam után megértik a CI szerepét és jelentőségét jobb és biztonságosabb szoftverek létrehozásában.
A tananyagegység célja, hogy a résztvevők megismerjék és megértsék a webes technológiákra épülő alkalmazásokra leselkedő leggyakoribb támadásokat, valamint a tipikus fejlesztés során felmerülő hibákat, amik veszélybe sodorhatják a készülő rendszer biztonságát.
A főként példákon alapuló tananyagunk fő témakörei a becsapós levelektől a célzott támadásig számos témakört ölelnek fel, ezek főbb elemei az internetes zsarolás és megtévesztés csatornái és formái, a banki csalások és az adathalászat.
A képzés célja az adatvédelmi szabályozással, kockázatokkal, a kockázatokkal szembeni védekezéssel kapcsolatos ismeretek legfontosabb ismeretek átadása, valamint a jogszerű adatkezelés, a kockázat azonosítás, kiértékelés és csökkentés példákon keresztüli bemutatása.
A tanfolyam célja olyan módszer bemutatása, melynek segítségével a résztvevők képesek lesznek szisztematikus kockázatelemzést előkészíteni, követni, ill. ilyen elemzés eredményét értelmezni.
A kurzus során egy alkalmazási példán végigvezetve bemutatjuk, hogy hogyan vezet a tervezés és megvalósítás útja az ötlettől az okosszerződés-fejlesztésen keresztül a teljes rendszer kialakításáig; tárgyaljuk a fejlesztéstámogatást, fejlesztési idejű kód- és rendszerellenőrzéseket (kiemelten: a teljesítményt), a digitális identitáskezelést, a telepítéstámogatást, a felhő szolgáltatásokat és az integrációs megoldásokat.
Ez a fél napos tréning bevezetést nyújt az alapvető kiberbiztonsági fogalmakba és áttekintést ad a főbb biztonságtechnológiai trendekről, melyek az ICT rendszerek különböző architektúrális szintjein megjelenhetnek.
A képzés célja a kiberbiztonsági szabályozással kapcsolatos ismeretek átadása, a kockázatkezelés fázisainak, a fenyegetések modellezésére és a kockázatok kategorizálására alkalmas módszerek bemutatása.
A szoftvertesztelés az egyik legalapvetőbb technika, amivel egy szoftver minőségét lehet mérni, majd javítani. A tananyagegység célja , hogy a résztvevők megismerjék és megértsék a tesztelés különböző szintjeit, a teszttervezés alapvető módszereit.
A képzés célja ismertetni a Európai Parlament és a Tanács (EU) 2022/2555 irányelvét (ún. NIS2 direktíva) és annak alkalmazására felkészíteni a résztvevőket.
A tréning célja megismertetni az érdeklődőket a különböző kommunikációs és vállalati rendszerekben előforduló kriptográfiai problémákkal, valamint az ezekre adott megoldásokkal. A képzés során a résztvevők megismerkednek alapvető kriptográfiai protokollokkal, valamint komplex rendszereket mutatunk be számos alkalmazási területen keresztül.
Célja, hogy a résztvevők betekintést nyerjenek - az alapvetően demonstrációs jellegű oktatás során - a háttérszolgáltatásokban felmerülő tipikus konfigurációs hibák és ún. malpractice-ek világába. A megismerendő szolgáltatások körébe tartoznak: tipikus relációs adatbázisszerverek, webszerverek és webalkalmazás-szerverek. Kiemelt figyelmet fordítunk azon szolgáltatásokra melyek elosztott formában működnek. A képzés végére a résztvevők képessé válnak ezek beazonosítására, kiküszöbölésére és elkerülésére.
A workshop célja a vállalkozói digitális tudatosság emelése, illetve a kiberbiztonsági kockázatok ismertetése a hazai vállalkozások körében. Nem csupán a fogyasztókat érik csalások és visszaélések a kibertérben, a kiberbiztonsági kockázatok a szolgáltatói oldalon is jelen vannak és kritikusan érinthetik a vállalkozások működését és üzletmenetét.
