Važno obaveštenje: usled epidemije Korona virusa, ova obuka će se realizovati online.
Naziv obuke:
Teorija Informacione Bezbednosti​
Obuka pruža početna do viša znanja na polju informacione bezbednosti.
​
Vreme odrzavanja: 27-28. mart 2020.
27. marta pocetak obuke od 18h, 28. marta od 10h
​Mesto održavanja - Online obuka
Platiti karticom na ovom LINKU
kontakt tel +381 65 970 5030
Kome je seminar namenjen, potrebno predznanje
Seminar je namenjen polaznicima koji žele da se upoznaju sa načinima, tehnikama i alatima za izvođenje napada, samim napadima i pretnjama po IT infrastrukturu i operativno poslovanje, te tehnikama i načinima odbrane i suzbijanja mogućnosti da se napad izvede.
Neophodno je osnovno poznavanje informacionih tehnologija.
U trajanju od 16 časova kurs uvodi polaznike u pojmove i osnove informacione sigurnosti. Kroz sam kurs polaznici se upoznaju sa osnovnim pojmovima i postulatima informacione sigurnosti, tipovima napada i samim napadima na IT infrastrukturu, aplikacije, web, tehnikama odbrane od napada, da bi na kraju stekli kompletnu šitroku sliku o pretnjama i mogli da se bave podizanjem nivoa bezbednosti i postavljanjem alata za analizu i onemogućavanje napada. Sve tehnike napada i odbrane počinju od legitimnog načina rada i opširno opisuju način zloupotrebe kako bi polaznici imali jasnu sliku gde su mogući propusti.

Kurs je podeljen u 9 uzajamno nezavisnih jedinica. Svaka jedinica zaokružuje jednu temu iz domena informacione sigurnosti, u potpunosti. Sve teme su u velikoj meri propraćene praktičnim primerima koji omogućavaju polaznicima da lakše i bolje razumeju tematiku.
 
Agenda obuke:
  • Osnove informacione bezbednosti
  • Bezbednost na svim nivoima
  • Formiranje i praćenje mreže i dijagnostifikovanje problema
  • Uređaji na mreži, potencijalni problemi
  • Tipovi napada
  • Tehnike korišćene za sprovođenje napada
  • Koraci kroz koje napadač prolazi
  • Sve je ranjivo
  • Alati za odbranu
  • Ranjivosti
  • Ranjivosti informacionog sistema
  • Pretnje
  • Prisluškivanje
  • Krađa sesije
  • Denial of service
  • Lažni sajtovi, mailovi, reklame
  • Zer-day napadi
  • Tipovi malicioznog softvera, način kreiranja i distribucije
  • Tehnike provere i anuliranja ranjivosti sistema
  • Kontrola pristupa, autentifikacija
  • Parametri autentifikacije i autorizacije
  • Savremeni servisi za autentifikaciju
  • Korisničke lozinke i potencijalni problemi sa njima
  • Socijalni inžinjering. Jedini nebranljivi tip napada
  • Kriptologija
  • Simetrična i asimetrična kriptografija
  • Heširanje
  • Bezbedni tuneli za komunikaciju – VPN
  • PKI
  • Dobre prakse za postavljanje bezbedne infrastrukture i servisa i reagovanje na incidente
  • Alate i tehnike za podizanje nivoa bezbednosti mreže, mrežnih i internet servisa