IKT sistēmas drošības testēšana un ievainojamību pārbaude
Drošības arhitektūra IKT vidē
- Drošības arhitektūras principi, modeļi un elementi
- Drošības slāņi: tīkla, lietotāju, datu un lietojumprogrammu līmenis
- Piekļuves kontrole, autentifikācija un autorizācija
- Drošības politikas un dokumentācija
- Praktiskais uzdevums: analizēt organizācijas drošības arhitekrūru, IKT uzbūvi un dokumentāciju
Kiberdrošības pamati
1.Kiberdrošības pamati un draudu ainava
- Kiberdrošības jēdziens un mērķi
- Kiberdrošības triāde: Konfidencialitāte, integritāte, pieejamība (CIA)
- Galvenie apdraudējumu veidi: ļaunatūra, sociālā inženierija, DoS, datu noplūdes
- Normatīvais regulējums: NIS2, GDPR, Kiberdoršības likums, MK noteikumi u.c.
- Praktiskais uzdevums: kiberdrošības apdraudējumu un risku atpazīšana scenārijos
2. Identitātes un piekļuves pārvaldība
- Piekļuves kontroles principi, autentifikācijas un autorizācijas metodes
- Identitātas drošības riski un uzbrukumu veidi
- Praktiskais uzdevums: lietotāju lomu un tiesību konfigurācijas vingrinājumi
3. Incidentu dzīves cikls un to identifikācija
- Kiberdrošības incidentu dzīves cikls
- Kiberdrošības incidenta definīcija un to veidi
- Incidentu indikatori: žurnālfaili, lietotāju sūdzības, neparasta tīkla, iekārtu vai aplikāciju aktivitāte, u.c.
- Ietekmēto resursu un pušu noteikšana
- Incidentu kritiskuma klasifikācija
4. Incidentu reģistrēšana un ziņošana
- Incidentu reģistrēšanas process un labā prakse
- Incidentu reģistri un uzskaite
- Saziņa ar CERT, DVI, iekšējo drošības komandu
- Praktiskais uzdevums: aizpildīt incidenta reģistrācijas veidlapu un sagatavot ziņojumu
5. Incidentu izmeklēšanas pamati
- Incidenta gaitas analīze
- Pierādījumu saglabāšana un datu analīze
- Pēc-incidenta darbības
Kiberdrošības incidentu identificēšana un izpēte
1. Kiberdrošības risinājumi un aizsardzība
- Antivīrusi, IDS/IPS, ugunsmūri, datu šifrēšana, piekļuves kontroles sistēmas
- Rezerves kopiju veidošana un atjaunošana
- Drošības ievainojamību pārvaldība
- IKT drošības risinājumu uzturēšana un atjaunošana
2. Drošības novērtēšanas un testēšanas pamati
- Drošības testu veidi: ielaušanās testi, ievainojamību skenēšana, uzbrukumu simulācija, u.c.
- Testēšanas metodoloģijas
- Testa plānošana, tvēruma noteikšana
- Drošības testēšanas rīki: Nmap, Nessus, OpenVAS u.c
