Εξέλιξη Κομματιού
Εισαγωγή στις Πληροφορίες Απειλών Κυβερνοασφάλειας (CTI)
- Ορισμός και σημασία της CTI
- Τύποι Πληροφοριών Απειλών Κυβερνοασφάλειας: Τακτικές, Λειτουργικές, Στρατηγικές, Τεχνικές
- Κεντρικές έννοιες και ορολογίες
- Κατανόηση των διαφορετικών τύπων κυβερνοαπειλών (κακόβουλο λογισμικό, φιτινγκ, ransomware κ.λπ.)
- Ιστορική προοπτική για τις κυβερνοαπειλές και τις επιθέσεις
- Τρέχουσες τάσεις στο τοπίο των κυβερνοαπειλών
- Στάδια του κύκλου ζωής των πληροφοριών
Μέθοδοι Συλλογής Δεδομένων
- Πηγές δεδομένων πληροφοριών (ανοιχτές πηγές, dark web, εσωτερικές πηγές)
- Τεχνικές συλλογής δεδομένων
- Εργαλεία και τεχνολογίες που χρησιμοποιούνται στη συλλογή δεδομένων
Επεξεργασία και εμπλουτισμός δεδομένων
- Τεχνικές επεξεργασίας δεδομένων
- Ομαλοποίηση και εμπλουτισμός δεδομένων
- Αυτοματοποίηση της επεξεργασίας δεδομένων με τη βοήθεια εργαλείων
Τεχνικές Ανάλυσης Πληροφοριών
- Αναλυτικές μεθοδολογίες: ανάλυση συνδέσμων, ανάλυση τάσεων, ανάλυση συμπεριφοράς
- Εργαλεία για την ανάλυση πληροφοριών
- Πρακτικές ασκήσεις ανάλυσης δεδομένων
Εισαγωγή στις Πλατφόρμες Πληροφοριών Απειλών (TIPs)
- Σύνοψη δημοφιλών πλατφορμών TIPs (π.χ. MISP, ThreatConnect, Anomali)
- Κύρια χαρακτηριστικά και λειτουργικότητες των πλατφορμών TIPs
- Ολοκλήρωση των πλατφορμών TIPs με άλλα εργαλεία ασφαλείας
Πρακτική Εξάσκηση με Πλατφόρμες Πληροφοριών Απειλών
- Πρακτική συνεδρία για τη ρύθμιση και τη χρήση μιας πλατφόρμας TIP
- Εισαγωγή και συσχέτιση δεδομένων
- Προσαρμογή ειδοποιήσεων και αναφορών
Αυτοματοποίηση στις Πληροφορίες Απειλών
- Σημασία της αυτοματοποίησης στη CTI
- Εργαλεία και τεχνικές για την αυτοματοποίηση των διαδικασιών συλλογής πληροφοριών απειλών
- Πρακτικές ασκήσεις σε σενάρια αυτοματοποίησης
Σημασία της Ανταλλαγής Πληροφοριών
- Οφέλη και προκλήσεις της ανταλλαγής πληροφοριών απειλών
- Μοντέλα και πλαίσια για την ανταλλαγή πληροφοριών (π.χ. STIX/TAXII, OpenC2)
Δημιουργία Κοινότητας Ανταλλαγής Πληροφοριών
- Καλύτερες πρακτικές για τη δημιουργία κοινότητας ανταλλαγής
- Νομικές και ηθικές προεκτάσεις
- Μελέτες περίπτωσης επιτυχημένων πρωτοβουλιών ανταλλαγής πληροφοριών
Συνεργατικές Ασκήσεις Πληροφοριών Απειλών
- Διεξαγωγή κοινής ανάλυσης απειλών
- Σενάρια ρόλων για την ανταλλαγή πληροφοριών
- Ανάπτυξη στρατηγικών για αποτελεσματική συνεργασία
Προηγμένες Τεχνικές Πληροφοριών Απειλών
- Χρήση μηχανικής μάθησης και τεχνητής νοημοσύνης στη CTI
- Προηγμένες τεχνικές κυνήγιου απειλών
- Αναδυόμενες τάσεις στη CTI
Μελέτες Περίπτωσης Κυβερνοεπιθέσεων
- Λεπτομερής ανάλυση σημαντικών κυβερνοεπιθέσεων
- Μαθήματα και πληροφορίες από τις πληροφορίες απειλών
- Πρακτικές ασκήσεις για την ανάπτυξη αναφορών πληροφοριών
Ανάπτυξη Προγράμματος CTI
- Βήματα για τη δημιουργία και ωρίμανση ενός προγράμματος CTI
- Μέτρα και βασικοί δείκτες απόδοσης (KPIs) για τη μέτρηση της αποτελεσματικότητας της CTI
Σύνοψη και Επόμενα Βήματα
Απαιτήσεις
- Βασική κατανόηση των αρχών και των πρακτικών της κυβερνοασφάλειας
- Εξοικείωση με τις έννοιες της ασφάλειας δικτύων και των πληροφοριών
- Εμπειρία σε συστήματα και υποδομές ΤΠΕ
Κοινό
- Επαγγελματίες κυβερνοασφάλειας
- Ανάλυτές ασφαλείας ΤΠΕ
- Προσωπικό Κέντρου Λειτουργιών Ασφαλείας (SOC)
Σχόλια (2)
Η απλότητα και ο ρυθμός των εξηγήσεων
Federica Galeazzi - Aethra Telecomunications SRL
Κομμάτι - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Μηχανική Μετάφραση
Μου έδωσε την εικόνα που χρειάζομαι :) Ξεκινώ να διδάσκω σε μία πτυχία BTEC Level 3 και ήθελα να επεκτείνω τη γνώση μου σε αυτόν τον τομέα.
Otilia Pasareti - Merthyr College
Κομμάτι - Fundamentals of Corporate Cyber Warfare
Μηχανική Μετάφραση