Cyberbezpieczeństwo dla specjalistów IT w JST i przedsiębiorstwach- szkolenie praktyczne

Tytuł: Cyberbezpieczeństwo dla specjalistów IT w JST i przedsiębiorstwach- szkolenie praktyczne

Forma świadczenia usługi: zdalna w czasie rzeczywistym

Czas trwania usługi: 8 godzin dydaktycznych

Godziny realizacji: 8:30 do 14:30

Teoria: 4 godziny dydaktyczne

Praktyka: 3 godziny dydaktyczne

Przerwy: 1 godzina dydaktyczna wliczona w czas szkolenia

Cele szkolenia:

Uczestnik po zakończeniu szkolenia będzie rozpoznawał zagrożenia cyberbezpieczeństwa, stosował zasady ochrony informacji oraz bezpiecznej pracy z danymi, tworzył i wykorzystywał silne hasła oraz uwierzytelnianie 2FA, analizował i oceniał ryzykowne sytuacje, a także reagował na incydenty bezpieczeństwa i zgłaszał je zgodnie z procedurami obowiązującymi w organizacji.

Grupa docelowa:

Szkolenie jest skierowane do specjalistów IT odpowiedzialnych za utrzymanie i bezpieczeństwo infrastruktury teleinformatycznej w jednostkach samorządu terytorialnego oraz w przedsiębiorstwach. Uczestnikami mogą być administratorzy systemów i sieci, pracownicy działów bezpieczeństwa IT, specjaliści helpdesk z doświadczeniem technicznym oraz osoby wspierające procesy związane z ochroną systemów i usług. Grupa obejmuje osoby z podstawową lub średnio zaawansowaną wiedzą z zakresu sieci komputerowych, usług serwerowych, bezpieczeństwa poczty i serwisów WWW. Szkolenie przeznaczone jest dla pracowników realizujących zadania związane z monitorowaniem zagrożeń, analizą incydentów, wdrażaniem mechanizmów ochronnych oraz utrzymaniem ciągłości działania środowisk IT.

Liczba osób: max 20 uczestników

Terener i walidator:

W ramach realizacji usługi zachowany jest wyraźny podział ról trenera i walidatora, zgodnie z wymaganiami systemu BUR.

Trener odpowiada za przygotowanie i przeprowadzenie procesu edukacyjnego, w tym za wsparcie uczestników w osiąganiu założonych efektów uczenia się oraz za zebranie wymaganych dowodów i deklaracji uczestników.

Walidator nie uczestniczy w procesie szkoleniowym i nie wpływa na sposób przygotowania dokumentacji. Jego zadaniem jest niezależna ocena efektów uczenia się osiągniętych przez uczestników, na podstawie przekazanych materiałów. Ocena ta odbywa się zgodnie z przyjętymi standardami walidacji, przy zachowaniu pełnej neutralności i obiektywizmu.

Zakres tematyczny szkolenia:

Wprowadzenie do cyberbezpieczeństwa w organizacji

• Cele szkolenia, kluczowe pojęcia, rola specjalistów IT w ochronie środowiska organizacji.

Podstawy bezpieczeństwa sieci

• Segmentacja sieci, VLAN, zapory, DMZ, kontrola dostępu.

• Monitorowanie ruchu i wykrywanie anomalii.

• Analiza przykładów poprawnej i błędnej architektury.

Najpopularniejsze ataki i metody reagowania

• Ataki MITM, malware, DDoS, brute force.

• Analiza logów i identyfikacja ataków.

• Mechanizmy wykrywania i przeciwdziałania.

Zabezpieczanie poczty elektronicznej i serwisów WWW

• SPF, DKIM, DMARC, ochrona przed spoofingiem.

• SSL/TLS, aktualizacje CMS, bezpieczeństwo formularzy.

• WAF i ochrona aplikacji webowych.

Ochrona przed atakami DDoS i zarządzanie kopiami zapasowymi

• Mechanizmy obronne, limitacja ruchu, load balancing.

• Przepływ ruchu i analiza zachowań botnetów.

• Zasada backupów 3-2-1, backup offline, testy odtwarzania.

Źródła wiedzy o zagrożeniach i reagowanie na incydenty

• CSIRT NASK, CERT, portale branżowe, bazy podatności.

• Procedury zgłaszania, eskalacji i dokumentowania incydentów.

• Komunikacja techniczna i raportowanie.

Podstawy zapewnienia ciągłości działania

• Analiza ryzyka IT i identyfikacja zasobów krytycznych.

• Plan utrzymania dostępności usług.

• Testowanie planów awaryjnych i omówienie praktycznych wyzwań.

Walidacja usługi

Metody szkoleniowe:

• Wykłady teoretyczne.
• Prezentacja
• Ćwiczenia praktyczne
• Konsultacje indywidualne i grupowe
• Dyskusje grupowe: Rozwiązywanie problemów i analiza przypadków.

Weryfikacja efektów uczenia się:

• Test wiedzy (pre- i post-test)
• Feedback od prowadzącego
• Test walidacyjny
• Ankieta ewaluacyjna

Każdy uczestnik szkolenia otrzymuje kompletny skrypt szkoleniowy w pdf zawierający najważniejsze informacje i materiały omawiane podczas zajęć.

Niezbędnym warunkiem uczestnictwa w szkoleniach i doradztwie, które dofinansowane są z funduszy europejskich jest założenie konta indywidualnego, a później firmowego w Bazie Usług Rozwojowych. Następnie zapis na wybrane szkolenie za pośrednictwem Bazy Usług Rozwojowych, spełnienie warunków przedstawionych przez danego Operatora, który dysponuje funduszami. Złożenie dokumentów o dofinansowanie do usługi rozwojowej u Operatora Usługi, zgodnie z wymogami jakie określił.

Ponadto niezbędnym warunkiem do nabycia kompetencji jest pełnoletność, wykształcenie co najmniej średnie, wypełnienie testu wiedzy lub odbycie rozmowy kwalifikacyjnej przed i po szkoleniu.

Planujemy trzy 15 minutowe przerwy pomiędzy modułami. Usługa jest zwolniona z podatku VAT w przypadku, kiedy przedsiębiorstwo zwolnione jest z podatku VAT lub dofinansowanie wynosi co najmniej 70%.W innej sytuacji do ceny netto doliczany jest podatek VAT w wysokości 23%.Podstawa: §3 ust. 1 pkt. 14 rozporządzenia Ministra Finansów z dnia 20.12.2013 r. w sprawie zwolnień od podatku od towarów i usług oraz szczegółowych warunków stosowania tych zwolnień (Dz.U. z 2018 r., poz. 701).

Warunkiem zaliczenia jest napisanie pre i post testów oraz testu walidacyjnego.

Uczestnictwo w min. 80% zajęć liczone na podstawie listy obecności w każdym dniu szkolenia.

Uczestnicy są świadomi, że usługa realizowana z dofinansowaniem może podlegać monitoringowi ze strony Operatora lub PARP i wyrażają zgodę na jego przeprowadzenie.

Uczestnik otrzyma zaświadczenie ze szkolenia.

Warunki techniczne

• Procesor dwurdzeniowy 2GHz lub lepszy (zalecany czterordzeniowy);
• 2GB pamięci RAM (zalecane 4GB lub więcej);
• System operacyjny taki jak Windows 8 (zalecany Windows 10), Mac OS wersja 10.13 (zalecana najnowsza wersja), Linux, łącze internetowe – min. 5mb/s
• Przeglądarka internetowa – Chrome, Firefox lub Microsoft Edge. W przypadku Mac OS – Safari
• Aby móc korzystać z usługi na niektórych urządzeniach mobilnych, konieczne może być pobranie odpowiedniej aplikacji w iTunes App Store lub Google Play Store. Do korzystania z usługi w pełnym zakresie dźwięku i obrazu podczas konferencji, konieczne jest posiadanie, mikrofonu lub zestawu słuchawkowego, lub głośników podłączonych do urządzenia i rozpoznanych przez Państwa urządzenie i nie powinny być one jednocześnie używane przez żadną inną aplikację.
• Uczestnik musi mieć zapewniony sprzęt komputerowy we własnym zakresie z dostępem do kamery i mikrofonu.