A képzés célja - az alapvetően demonstrációs jellegű oktatás során - gyakorlati példák segítségével bemutatni a nyilvános kulcsú infrastruktúra használatát.
A képzés célja az adatvédelmi szabályozással, kockázatokkal, a kockázatokkal szembeni védekezéssel kapcsolatos ismeretek legfontosabb ismeretek átadása, valamint a jogszerű adatkezelés, a kockázat azonosítás, kiértékelés és csökkentés példákon keresztüli bemutatása.
A képzés célja, hogy a résztvevők megismerkedjenek az informatikai biztonság három alapfogalmával: bizalmasság, sértetlenség és rendelkezésre állás (CIA triad) és ezen elvárások biztosítására alkalmazott algoritmusok jellemzőivel. Ismertetésre kerülnek a szimmetrikus és aszimmetrikus titkosítások tulajdonságai, különbségek, gyakorlati alkalmazásuk. Az érdeklődők megismerik a digitális aláírások folyamatának lépéseit, kitérve a nyilvános és titkos kulcsok szerepére, valamint gyakorlati megvalósulásra. A képzés során az érdeklődők betekintést nyernek nyilvános kulcsok kezelésében kiemelt szerepet játszó Nyilvános Kulcs Infrastruktúra működésére, felépítésére.
A képzés célja ismertetni a Európai Parlament és a Tanács (EU) 2022/2555 irányelvét (ún. NIS2 direktíva) és annak alkalmazására felkészíteni a résztvevőket.
A képzés célja - az alapvetően demonstrációs jellegű oktatás során - gyakorlati példák segítségével bemutatni a GNU/Linux rendszerek biztonságcentrikus telepítését illetve konfigurációját.
A képzés célja, hogy a résztvevők betekintést nyerjenek – az alapvetően demonstrációs jellegű oktatás során - a Windows operációs rendszer aktuális verzióinak életciklusába, a frissítési lehetőségekbe és a különböző verziók közötti különbségekbe. Megismerkednek a frissítés fontosságával, illetve a nem támogatott szoftverek használatának veszélyeivel, illetve az általuk okozott lehetséges károkkal. Képesek lesznek megválasztani a hosszútávú céljaiknak megfelelő szotftverváltozatot és megismernek több, automatikus szoftverfrissítésre kifejlesztett alkalmazást. A képzés részét képezi továbbá az Active Directory alapjainak és kezelésének megismerése is.
Az érdeklődök a kurzus során egy átfogó képet kapnak a használt technikákról és módszerekről, mellyel a személyes adataik védelmét a későbbiekben tudatosabban és magasabb szinten tudják ellátni. Az érdeklődők megismerkednek az anonimitás eszközeivel, a digitalis aláírások általánosításaival, a biztonságos többrésztvevős számításokkal, titokmegosztási módszerekkel, valamint a nulla ismeretű protokollokkal.
Kritikus infrastruktúrák kibervédelme és kiberreziliencia
A képzés célja, hogy a résztvevők betekintést nyerjenek - az alapvetően demonstrációs jellegű oktatás során - a különféle távoli hozzáférést biztosító alkalmazások által nyújtott lehetőségekbe, és elsajátítsák ezen eszközök használatának alapjait, illetve megismerjék az alkalmazások operációs rendszerekhez köthető sajátosságait. Megismerkednek az ezekkel szemben elvárt szokásos biztonsági követelményekkel, illetve képesek lesznek felismerni az alapbeállításokban megjelenő potenciális biztonsági hiányosságokat és korrigálni azokat.
Ez a fél napos tréning bevezetést nyújt az alapvető kiberbiztonsági fogalmakba és áttekintést ad a főbb biztonságtechnológiai trendekről, melyek az ICT rendszerek különböző architektúrális szintjein megjelenhetnek.
Célja, hogy a résztvevők betekintést nyerjenek - az alapvetően demonstrációs jellegű oktatás során - a GNU/Linux operációs rendszer népszerű disztribúcióinak életciklusába, a frissítési lehetőségekbe és a különböző disztribúciók közötti különbségekbe. Megismerkednek a frissítés fontosságával, illetve a nem támagatott szoftverek használatának veszélyeivel, illetve az általuk okozott lehetséges károkkal. Képesek lesznek megválasztani a hosszútávú céljaiknak megfelelő szotftverváltozatot és megismernek több, automatikus szoftverfrissítésre kifejlesztett alkalmazást.
A képzés célja a kiberbiztonsági szabályozással kapcsolatos ismeretek átadása, a kockázatkezelés fázisainak, a fenyegetések modellezésére és a kockázatok kategorizálására alkalmas módszerek bemutatása.
Célja, hogy a résztvevők betekintést nyerjenek a vállalkozások, intézmények hálózati infrastruktúráját érintő főbb biztonsági problémákba, illetve azok megoldásába. Az alapvetően demonstrációs kurzus keretei között bemutatásra kerül a NIS2 irányelv által javasolt hálózat- és rendszerbiztonság néhány főbb eleme, a teljesség igénye nélkül: routerek, next-gen tűzfalak, VPN szolgáltatás, monitoring rendszerek, RADIUS, stb. A kurzus során kiépítésre kerül egy kisebb hálózati infrastruktúra az alapvető biztonsági szolgáltatásokkal, beállításokkal.
A tréning célja megismertetni az érdeklődőket a különböző kommunikációs és vállalati rendszerekben előforduló kriptográfiai problémákkal, valamint az ezekre adott megoldásokkal. A képzés során a résztvevők megismerkednek alapvető kriptográfiai protokollokkal, valamint komplex rendszereket mutatunk be számos alkalmazási területen keresztül.
Célja, hogy a résztvevők az alapvetően demonstrációs jellegű oktatás során betekintést nyerjenek a szoftverek sebezhetőségének kihasználására alkalmas alapvető eszközök működésébe. Megismerkednek a sebezhetőségek felderítési technikáival (pl. searchsploit, exploit-DB, GTFOBins), és a bemutatott támadások révén megismerkednek a lehetséges fenyegetésekkel és az azokkal járó kockázatokkal. A képzés végén a résztvevők képesek lesznek a gyakori sebezhetőségek tesztelésére, és ismerni fogják az ezek elleni védekezési technikákat.
A Haladó etikus hackelés kurzus a korábban meghirdetett Etikus hackelésre épülő, alapvetően demonstrációs jellegű oktatás, melynek célja, hogy a résztvevők megismerhessék az etikus hackerek által használt eszközöket és technikákat. A kurzus minimálisan épít az Etikus hackelés kurzusra, ám az elején tartandó rövid összefoglalónak köszönhetően azok számára is érthető és követhető akik nem rendelkeznek előismeretekkel. A demonstráció során sérülékeny rendszereken keresztül bemutatásra kerül (a teljesség igénye nélkül) a Privilege Escalation néhány alapvető lépése, különböző enumerációs technikák (SMB, SMTP, SNMP, stb.), webes támadások, port átirányítás, proxyk, stb.
A főként példákon alapuló tananyagunk fő témakörei a becsapós levelektől a célzott támadásig számos témakört ölelnek fel, ezek főbb elemei az internetes zsarolás és megtévesztés csatornái és formái, a banki csalások és az adathalászat.
A főként példákon alapuló tananyagunk fő témakörei a becsapós levelektől a célzott támadásig számos témakört ölelnek fel, ezek főbb elemei az internetes zsarolás és megtévesztés csatornái és formái, a banki csalások és az adathalászat.
A tananyagegység fő célja a különböző adattípusok adatvédelmi következményeire irányuló figyelem felkeltése és a tudatosság fokozása a látszólag nem személyes adatok érzékenységével kapcsolatban. A résztvevők megismerik a különböző, látszólag nem személyes adattípusok sérülékenységét (potenciális érzékenységét), elsajátítanak egy adatvédelmet szem előtt tartó gondolkodásmódot, értelmezni tudják majd a nem triviális adatvédelmi fenyegetéseket és azok kockázatát is, és megértik a különböző adatokat fenyegető potenciális adatvédelmi támadásokat.
