Cyberbezpieczeństwo & Sztuczna Inteligencja

Filar I: Architektura Oporności i Higiena Cyfrowa 2.0

Moduł koncentruje się na budowie technicznych fundamentów „Defense in Depth” (obrony głębokiej) w nowoczesnych środowiskach pracy.

• Hardening Systemów i Środowisk: Metodyka uszczelniania konfiguracji OS (Windows/Linux), segmentacja procesów oraz zarządzanie uprawnieniami w celu redukcji powierzchni ataku (Attack Surface Management).
• Ekosystem Tożsamości (Identity Security): Projektowanie systemów uwierzytelniania progresywnego. Implementacja strategii Zero Trust oraz kontrola dostępów uprzywilejowanych w relacji człowiek-algorytm.
• Behawioralne Aspekty Bezpieczeństwa: Neurobiologia manipulacji w socjotechnice. Budowa odporności organizacji poprzez modelowanie nawyków bezpieczeństwa i przeciwdziałanie inżynierii społecznej.
• Governance w IT: Ramy strategicznego nadzoru nad infrastrukturą oraz metodyka szacowania ryzyk operacyjnych i technologicznych.

Filar II: Ramy Normatywne, Prywatność i AI Governance

Zorientowanie na aspekty prawne, etyczne i proceduralne przetwarzania danych w zautomatyzowanym świecie.

• Inżynieria Prywatności (Privacy Engineering): Wdrażanie standardów RODO w algorytmach uczenia maszynowego. Zarządzanie integralnością danych i zapobieganie ich niekontrolowanemu wyciekowi do sieci neuronowych.
• Zgodność i Etyka Algorytmiczna: Przygotowanie organizacji do wymogów EU AI Act. Audytowanie narzędzi pod kątem transparentności, stronniczości i bezpieczeństwa prawnego.
• Operacyjna Ochrona Informacji: Praktyczne wykorzystanie technologii deidentyfikacji, syntetyzacji danych i zaawansowanego maskowania treści w obiegach dokumentacji.
• Standardy Dokumentacji Systemowej: Tworzenie i implementacja polityk bezpieczeństwa informacji (PBI) oraz instrukcji bezpiecznej eksploatacji systemów IT.

Filar III: Rozpoznawanie Zagrożeń i Wywiad Technologiczny (Threat Intel)

Proaktywne podejście do identyfikacji metod stosowanych przez zaawansowanych adwersarzy.

• Analiza Taktyk i Procedur (TTPs): Badanie schematów działania grup APT. Zrozumienie łańcucha ataku (Cyber Kill Chain) w kontekście specyficznych celów administracyjnych i biznesowych.
• Rozpoznanie Operacyjne (OSINT & HUMINT): Wykorzystanie metod wywiadu jawnoźródłowego do monitorowania zagrożeń i wykrywania prób infiltracji systemów organizacji.
• Kryminalistyczna Detekcja Manipulacji: Techniki identyfikacji syntetycznych treści audio-wizualnych (Deepfake). Metody weryfikacji autentyczności komunikatów w kanałach zdalnych.

Filar IV: Telemetria, Nadzór Sieciowy i Analityka Zdarzeń

Techniczne aspekty wykrywania anomalii i ciągłego monitoringu stanu bezpieczeństwa.

• Analityka Logistyki Informacji: Zaawansowana korelacja danych z rozproszonych źródeł. Wykorzystanie matematyki statystycznej w wykrywaniu wczesnych sygnałów włamania.
• Operacyjne Systemy Nadzoru (SOC/SIEM): Architektura systemów monitorowania zdarzeń. Konfiguracja reguł detekcji i automatyzacja alertów w środowiskach hybrydowych.
• Audyt Przepływów Sieciowych: Analiza ruchu na poziomie pakietów. Wykrywanie kanałów exfiltracji danych i nieautoryzowanych połączeń przy użyciu profesjonalnych analizatorów ruchu.

Filar V: Zarządzanie Kryzysowe i Informatyka Śledcza (Incident & Forensics)

Przekucie wiedzy w sprawne działania reakcyjne i zabezpieczenie materiału dowodowego.

• Scenariusze Reagowania (Incident Response Plans): Ćwiczenia typu Tabletop i symulacje "Live-Fire" odzwierciedlające realne scenariusze naruszeń. Zarządzanie komunikacją wewnątrz i na zewnątrz podmiotu.
• Neutralizacja i Rekonstrukcja: Metodyka izolowania zagrożeń, usuwania skutków infekcji oraz przywracania integralności systemów po incydencie.
• Metodyka Śledztw Cyfrowych (Digital Forensics): Zabezpieczanie ulotnych dowodów cyfrowych zgodnie z procedurami kryminalistycznymi. Analiza artefaktów systemowych (pamięć RAM, rejestry, systemy plików).
• Ekspertyza Powłamaniowa: Wykorzystanie narzędzi do ekstrakcji i analizy danych (np. Autopsy, Magnet) w celu odtworzenia chronologii zdarzeń i identyfikacji sprawcy.

Skrypt szkoleniowy

Platforma Zoom