Obuke – IT/ICT – Teorija Informacione Bezbednosti​ 
Obuka pruža početna do viša znanja na polju informacione bezbednosti.

Vreme odrzavanja: 27. – 28. mart 2020.
​Mesto odrzavanja – Beograd, hotel Garden                                                       Prijava putem imejla – pr@networkmedia.rs
Kotizacija za obuku  – 39.500 dinara

Predavač: Aleksandar Mirković, CISO Expobank

Kome je seminar namenjen, potrebno predznanje
Seminar je namenjen polaznicima koji žele da se upoznaju sa načinima, tehnikama i alatima za izvođenje napada, samim napadima i pretnjama po IT infrastrukturu i operativno poslovanje, te tehnikama i načinima odbrane i suzbijanja mogućnosti da se napad izvede.
Neophodno je osnovno poznavanje informacionih tehnologija.

U trajanju od 16 časova obuka uvodi polaznike u pojmove i osnove informacione sigurnosti. Kroz samu obuku polaznici se upoznaju sa osnovnim pojmovima i postulatima informacione sigurnosti, tipovima napada i samim napadima na IT infrastrukturu, aplikacije, web, tehnikama odbrane od napada, da bi na kraju stekli kompletnu šitroku sliku o pretnjama i mogli da se bave podizanjem nivoa bezbednosti i postavljanjem alata za analizu i onemogućavanje napada. Sve tehnike napada i odbrane počinju od legitimnog načina rada i opširno opisuju način zloupotrebe kako bi polaznici imali jasnu sliku gde su mogući propusti.

Obuka je podeljena u 9 uzajamno nezavisnih jedinica. Svaka jedinica zaokružuje jednu temu iz domena informacione sigurnosti, u potpunosti. Sve teme su u velikoj meri propraćene praktičnim primerima koji omogućavaju polaznicima da lakše i bolje razumeju tematiku.

Agenda obuke:

  • Osnove informacione bezbednosti
  • Bezbednost na svim nivoima
  • Formiranje i praćenje mreže i dijagnostifikovanje problema
  • Uređaji na mreži, potencijalni problemi
  • Tipovi napada
  • Tehnike korišćene za sprovođenje napada
  • Koraci kroz koje napadač prolazi
  • Sve je ranjivo
  • Alati za odbranu
  • Ranjivosti
  • Ranjivosti informacionog sistema
  • Pretnje
  • Prisluškivanje
  • Krađa sesije
  • Denial of service
  • Lažni sajtovi, mailovi, reklame
  • Zer-day napadi
  • Tipovi malicioznog softvera, način kreiranja i distribucije
  • Tehnike provere i anuliranja ranjivosti sistema
  • Kontrola pristupa, autentifikacija
  • Parametri autentifikacije i autorizacije
  • Savremeni servisi za autentifikaciju
  • Korisničke lozinke i potencijalni problemi sa njima
  • Socijalni inžinjering. Jedini nebranljivi tip napada
  • Kriptologija
  • Simetrična i asimetrična kriptografija
  • Heširanje
  • Bezbedni tuneli za komunikaciju – VPN
  • PKI
  • Dobre prakse za postavljanje bezbedne infrastrukture i servisa i reagovanje na incidente
  • Alate i tehnike za podizanje nivoa bezbednosti mreže, mrežnih i internet servisa