Kuvaus

Kyberturvallisuus

Kurssin kuvaus

Kurssi on tarkoitettu henkilöille, jotka ovat vastuussa organisaation tietoturvasta tai toimivat työtehtävissä, joissa on tarpeellista tuntea tyypillisimpiä kyberuhkia ja varautua niiden varalle.

Kurssilla opitut asiat ovat sovellettavissa organisaatiossa käytettäviin ympäristöihin ja torjuntatyökaluihin.

Kurssilla ei käytetä mitään tiettyjä kaupallisia ohjelmistoja, vaan kaikissa kurssilla läpikäytävissä esimerkeissä ja harjoituksissa käytetään markkinoiden parhaita ilmaisia open source työkaluja. Samoja työkaluja, joita järjestelmiin tunkeutujat käyttävät. Käytännön esimerkkien avulla opitaan pääasialliset hyökkäystavat ja niiden torjuntaa. Kurssi on tarkoitettu tietojenkäsittelyn ammattilaisille, joilla on tiedossa tietojenkäsittelyn peruskäsitteitä kuten protokolla, palomuuri, jne.

Kurssin käytyään osallistuja osaa

• Tehdä organisaatiossa kyberturvallisuuden riskien kartoituksen ja anlysoinnin
• suunnitella organisaation tietoturvatoimia
• valvoa verkkoliikenteen turvallisuutta
• dokumentoida havaitut häiriöt
• ohjata ja tukea työasemien turvallisessa käytössä.

Sisältö

Kyberturvallisuuden hallinnointi

• Osallistuja hallitsee kyberturvariskejä
  • riskianalyysi
  • havainnollistaa kyberuhkia ja niitä vastaavia riskejä
  • tekee kehittämisehdotuksia kyberturvan parantamiseksi
  • noudattaa työtehtävissään tietoturvaohjeita
  • opastaa kyberturva- tai tietosuoja-asioissa

• tuntee tietoturvaan- ja tietosuojaan liittyviä lakeja, asetuksia sekä muita viranomaismääräyksä

Kyberuhkien hallinta- ja suojautumiskeinoja

• Laitteen/palvelimen/työaseman suojaaminen päivityksillä ja ohjelmistoilla
  • säännölliset automaattiset päivitykset
  • snapshots (pikavarmuuskopiot
  • palomuuri
  • ids ja ips (Intruder detection systems, Intruder Prevention Systems, esim Fail2ban, Suricata))
  • virusten ja haittaohjelmien torjunta

• Laitteen/palvelimen/työaseman hallitseminen hallintatyökaluilla
  • etäpäivitys (ansible, puppet)
  • reaaliaikainen raportointi (zabbix)
  • kubernetes hallintatyökalut (kubelet service: pods, volumes,secrets,containers,jne)

• Verkon/laitteen/työaseman tietoturvan valvominen
  • valvoa tietoverkkoa hyödyntämällä erilaisia analysointityökaluja
  • skannata haavoittuvuuksia tarkastelun kohteena olevasta sovitusta verkosta
  • varmentaa järjestelmien haavoittuvuuksia (löydettyjen haavoittuvuuksien korjaus)

• Salausmenetelmät ja niiden valinta
  • salattu tietoliikenne. salattu sähköposti ja tiedon salaaminen kovalevyllä

Kyberturvahyökkäysten toteutustapoja

• Erilaisten hyökkäysmenetelmien esittely esimerkkien ja harjoitusten avulla