Incydent w systemach informatycznych

Compendium Centrum Edukacyjne rozpoczyna nowy cykl szkoleń z zakresu bezpieczeństwa teleinformatycznego. Incydent w systemach informatycznych- analiza powłamaniowa to nadrzędny temat trzech szkoleń poruszających zagadnienia od aspektów prawnych poprzez materiał dowodowy po poszukiwanie śladów włamania.

• Incydent w systemach informatycznych – analiza powłamaniowa - aspekty prawne

Celem szkolenia jest poznanie aktualnych wyznaczników prawa polskiego i międzynarodowego dotyczących przestępczości komputerowej. W trakcie kursu przedstawiony zostanie proces opracowywania procedur reakcji na incydenty w oparciu o politykę bezpieczeństwa przedsiębiorstwa. Uczestnicy zdobędą wiedzę potrzebną do budowy i organizacji pracy zespołu reagowania.

• Incydent w systemach informatycznych – analiza powłamaniowa – materiał dowodowy

Uczestnicy poznają aktualne aplikacje oraz urządzenia wspierające przeprowadzenie 'śledztwa komputerowego' – analizy powłamaniowej. Przekazana zostanie im także wiedza na temat tego w jaki sposób postępować z dowodami cyfrowymi, jak planowo prowadzić wszystkie czynności podczas analizy i w jaki sposób je dokumentować.

• Incydent w systemach informatycznych – analiza powłamaniowa – poszukiwanie śladów włamania

Nabycie umiejętności samodzielnego odszukiwania śladów włamań, odzyskiwania utraconych danych oraz przeprowadzania kompleksowej analizy incydentu w oparciu o wcześniej zebrane informacje to przewodnie tematy szkolenia. Podczas kursu uczestnicy zapoznają się również ze zbiorem praktycznych zasad i reguł, które wdrożone w przedsiębiorstwie, zmniejszają ryzyko włamań i utraty firmowych danych.

Omówione zostaną najczęściej wykorzystywane przez cyberprzestępców scenariusze włamań do komputerów działających w oparciu o systemy operacyjne z rodziny Microsoft Windows i GNU/Linux. Przegląd złośliwego oprogramowania służącego do przejęcia kontroli nad zdalną maszyną oraz zapoznanie się z programami z gatunku computer forensic umożliwiającymi analizę i zabezpieczenie śladów włamania uzupełni tematykę kursu.

Nowością w portfolio autorskich projektów z zakresu bezpieczeństwa jest również szkolenie Gromadzenie, korelacja i analiza logów w systemach IT. Celem szkolenia jest zapoznanie z metodami zbierania logów systemowych i aplikacyjnych. Uczestnicy zdobywają wiedzę na temat umiejscowienia centralnego systemu logowania i analizy logów w architekturze sieciowej. Poznają słabe punkty oraz sposoby na ich przezwyciężanie w typowych metodach przesyłania, prawne aspekty logowania, a także narzędzia wspomagające analizę logów. Wśród tematów pojawiających się w trakcie szkolenia sa również metody powiadamiania o zdarzeniach oraz wybrane narzędzia do korelacji zdarzeń.

Zobacz również:
Ochrona informacji
Informatyka śledcza
Security Awareness
Normy ISO

Szkolenia z zakresu bezpieczeństwa w Compendium CE