Cyberbezpieczeństwo i AI: Od fundamentów i obrony przed atakami do automatyzacji procesów - szkolenie.

Warunki organizacyjne

• Czas trwania usługi: 24 godziny zegarowe (60 min), realizowane przez 3 dni (8h/dzień).
• Przerwy: Wliczone w czas usługi rozwojowej.
• Warunki techniczne: Uczestnicy pracują na komputerach własnych (wymagane środowisko do wirtualizacji). Sala wyposażona w rzutnik i szybkie łącze internetowe.
• Walidacja: Walidacja (15 minut na uczestnika) przeprowadzana jest w formie Testu teoretycznego z wynikiem generowanym automatycznie.

Usługa realizowana jest w formie warsztatu praktycznego (Hands-on Labs) z elementami wykładu [T/P/M].

Dzień 1: Fundamenty Cyberbezpieczeństwa i Ataki na Użytkowników

09.00 - 10.30:

Wprowadzenie i krajobraz współczesnych zagrożeń.

• 10.30 - 10.45: Przerwa

10.45 - 12.15:

Phishing i Social Engineering – symulacje ataków i analiza psychologiczna.

• 12.15 - 13.00: Przerwa

13.00 - 14.00:

Bezpieczeństwo tożsamości: Hasła, MFA i łamanie haseł (pokaz na żywo).

14.00 - 15.30:

Malware i Ransomware – analiza działania złośliwego oprogramowania w bezpiecznym środowisku (sandbox).

• 15.30 - 15.45: Przerwa

15.45 - 17.00

Test cyberhigieny i podsumowanie dnia.

Dzień 2: Zaawansowane Ataki, Sieci i Informatyka Śledcza

09.00 - 10.30

Network Security – bezpieczeństwo sieci WiFi i analiza pakietów (Wireshark).

• 10.30 - 10.45: Przerwa

10.45 - 12.15

WebApp Security – bezpieczeństwo aplikacji webowych (OWASP Top 10, środowisko DVWA).

• 12.15 - 13.00: Przerwa

13.00 - 15.00:

• Incident Response & Forensics – reagowanie na incydenty, analiza logów i śladów cyfrowych.

15.00 - 15.15: Przerwa

15.15 - 17.00

Supply Chain & Third-Party Risk – ryzyka łańcucha dostaw i skanowanie podatności.

Dzień 3: AI w Cybersec, Automatyzacja i CTF

09.00 - 10.30:

AI & ML w Security – wykorzystanie modeli językowych i GANs w obronie i ataku.

• 10.30 - 10.45: Przerwa

10.45 - 12.15:

Automatyzacja procesów bezpieczeństwa (workflows, threat intelligence API).

• 12.15 - 13.00: Przerwa

13.00 - 14.30

Compliance i regulacje – Zero Trust, RODO/GDPR, dyrektywa NIS2.

• 14.30 - 14.45: Przerwa

14.45 - 16.45

Red Teaming & Capture The Flag (CTF) – finałowe ćwiczenie praktyczne (symulacja ataku i obrony).

16.45 - 17.00

Walidacja efektów uczenia się.

Informacje o materiałach dla uczestników usługi Uczestnicy otrzymują komplet materiałów dydaktycznych (cyfrowych):

• Skrypty szkoleniowe z opisem typów ataków i metod obrony.
• Szablony checklist bezpieczeństwa i procedur reagowania na incydenty.
• Dostęp do środowiska laboratoryjnego (wirtualne maszyny) na czas szkolenia.
• Dostęp do platformy testowej w celu przeprowadzenia walidacji.

Znajomość podstaw obsługi komputera i Internetu.

Warunkiem uzyskania zaświadczenia/certyfikatu jest uczestnictwo w co najmniej 80% zajęć usługi rozwojowej oraz uzyskanie pozytywnej oceny na podstawie wyniku walidacji.

Zapis na usługę musi nastąpić najpóźniej na 1 dzień przed datą jej rozpoczęcia.