Curs de pregatire Fundamentele Securității Cibernetice

DOMENIUL 1: CONCEPTE DE SECURITATE CIBERNETICĂ

• 1.1 Cunoașterea principiilor de asigurare a informației (IA) utilizate pentru gestionarea riscurilor legate de utilizarea, procesarea, stocarea și transmiterea informațiilor sau datelor.
• 1.2 Cunoașterea managementului securității.
• 1.3 Cunoașterea proceselor de management al riscului, inclusiv a pașilor și metodelor de evaluare a riscului.
• 1.4 Cunoașterea scopurilor și obiectivelor tehnologiei informației (IT) la nivel de enterprise ale organizației.
• 1.5 Cunoașterea diferitelor medii de amenințare operațională (de exemplu, prima generație [script kiddies], a doua generație [sponsorizate de actori non-statali] și a treia generație [sponsorizate de state naționale]).
• 1.6 Cunoașterea principiilor de asigurare a informației (IA) și a cerințelor organizaționale relevante pentru confidențialitate, integritate, disponibilitate, autentificare și non-repudiere.
• 1.7 Cunoașterea tacticilor, tehnicilor și procedurilor (TTP) comune ale adversarilor în aria de responsabilitate atribuită (de exemplu, TTP-uri istorice specifice anumitor țări, capabilități emergente).
• 1.8 Cunoașterea diferitelor clase de atacuri (de exemplu, pasive, active, din interior, de proximitate, distribuite).
• 1.9 Cunoașterea legilor, politicilor, procedurilor și cerințelor de guvernanță relevante.
• 1.10 Cunoașterea legilor, politicilor, procedurilor sau guvernanței relevante în ceea ce privește activitatea care poate afecta infrastructura critică.

DOMENIUL 2: PRINCIPII DE ARHITECTURĂ A SECURITĂȚII CIBERNETICE

• 2.1 Cunoașterea proceselor de proiectare a rețelelor, inclusiv înțelegerea obiectivelor de securitate, a obiectivelor operaționale și a compromisurilor.
• 2.2 Cunoașterea metodelor, instrumentelor și tehnicilor de proiectare a sistemelor de securitate.
• 2.3 Cunoașterea accesului la rețea, a gestionării identității și accesului (de exemplu, infrastructură cu chei publice [PKI]).
• 2.4 Cunoașterea principiilor și metodelor de securitate a tehnologiei informației (IT) (de exemplu, firewall-uri, zone demilitarizate, criptare).
• 2.5 Cunoașterea metodelor curente din industrie pentru evaluarea, implementarea și diseminarea instrumentelor și procedurilor de evaluare, monitorizare, detectare și remediere a securității tehnologiei informației (IT), utilizând concepte și capabilități bazate pe standarde.
• 2.6 Cunoașterea conceptelor de arhitectură a securității rețelei, inclusiv topologie, protocoale, componente și principii (de exemplu, aplicarea apărării în profunzime).
• 2.7 Cunoașterea conceptelor și metodologiei de analiză a malware-ului.
• 2.8 Cunoașterea metodologiilor și tehnicilor de detectare a intruziunilor pentru identificarea intruziunilor la nivel de host și de rețea prin tehnologii de detectare a intruziunilor.
• 2.9 Cunoașterea principiilor de apărare în profunzime și a arhitecturii de securitate a rețelei.
• 2.10 Cunoașterea algoritmilor de criptare (de exemplu, Internet Protocol Security [IPSEC], Advanced Encryption Standard [AES], Generic Routing Encapsulation [GRE]).
• 2.11 Cunoașterea criptologiei.
• 2.12 Cunoașterea metodologiilor de criptare.
• 2.13 Cunoașterea modului în care traficul circulă prin rețea (de exemplu, Transmission Control Protocol și Internet Protocol [TCP/IP], modelul Open System Interconnection [OSI]).
• 2.14 Cunoașterea protocoalelor de rețea (de exemplu, Transmission Control Protocol și Internet Protocol

DOMENIUL 3: SECURITATEA REȚELEI, SISTEMULUI, APLICAȚIILOR ȘI DATELOR

• 3.1 Cunoașterea instrumentelor de apărare a rețelei informatice (CND) și de evaluare a vulnerabilităților, inclusiv a instrumentelor open source și a capabilităților acestora.
• 3.2 Cunoașterea administrării de bază a sistemelor, a tehnicilor de securizare a rețelelor și a sistemelor de operare.
• 3.3 Cunoașterea riscurilor asociate cu virtualizarea.
• 3.4 Cunoașterea principiilor, instrumentelor și tehnicilor de testare a penetrării (de exemplu, metasploit, neosploit).
• 3.5 Cunoașterea principiilor, modelelor, metodelor (de exemplu, monitorizarea performanței sistemelor end-to-end) și instrumentelor de gestionare a sistemelor de rețea.
• 3.6 Cunoașterea conceptelor tehnologiilor de acces remote.
• 3.7 Cunoașterea conceptelor de administrare a sistemelor.
• 3.8 Cunoașterea liniei de comandă Unix.
• 3.9 Cunoașterea amenințărilor și vulnerabilităților de securitate ale sistemelor și aplicațiilor.
• 3.10 Cunoașterea principiilor de gestionare a ciclului de viață al sistemelor, inclusiv securitatea și utilizabilitatea software-ului.
• 3.11 Cunoașterea cerințelor specializate locale ale sistemelor (de exemplu, sisteme de infrastructură critică ce pot să nu utilizeze tehnologia informației [IT] standard) pentru siguranță, performanță și fiabilitate.
• 3.12 Cunoașterea amenințărilor și vulnerabilităților de securitate ale sistemelor și aplicațiilor (de exemplu, buffer overflow, cod mobil, cross-site scripting, Procedural Language/Structured Query Language [PL/SQL] și injecții, race conditions, canal acoperit, replay, atacuri orientate pe returnare, cod malițios).
• 3.13 Cunoașterea dinamicii sociale a atacatorilor informatici într-un context global.
• 3.14 Cunoașterea tehnicilor de gestionare securizată a configurațiilor.
• 3.15 Cunoașterea capabilităților și aplicațiilor echipamentelor de rețea, inclusiv hub-uri, routere, switch-uri, bridge-uri, servere, medii de transmisie și hardware aferent.
• 3.16 Cunoașterea metodelor, principiilor și conceptelor de comunicare care susțin infrastructura de rețea.
• 3.17 Cunoașterea protocoalelor de rețea comune (de exemplu, Transmission Control Protocol și Internet Protocol [TCP/IP]) și a serviciilor (de exemplu, web, e-mail, Domain Name System [DNS]) și a modului în care interacționează pentru a asigura comunicațiile de rețea.
• 3.18 Cunoașterea diferitelor tipuri de comunicare în rețea (de exemplu, Local Area Network [LAN], Wide Area Network [WAN], Metropolitan Area Network [MAN], Wireless Local Area Network [WLAN], Wireless Wide Area Network [WWAN]).
• 3.19 Cunoașterea tehnologiilor de virtualizare și a dezvoltării și întreținerii mașinilor virtuale.
• 3.20 Cunoașterea vulnerabilităților aplicațiilor.
• 3.21 Cunoașterea principiilor și metodelor de asigurare a informației (IA) care se aplică dezvoltării de software.
• 3.22 Cunoașterea evaluării amenințărilor și riscurilor.

DOMENIUL 4: RĂSPUNS LA INCIDENTE

• 4.1 Cunoașterea categoriilor de incidente, a răspunsurilor la incidente și a termenelor pentru răspuns.
• 4.2 Cunoașterea planurilor de recuperare în caz de dezastru și de continuitate a operațiunilor.
• 4.3 Cunoașterea backup-ului datelor, a tipurilor de backup (de exemplu, complet, incremental) și a conceptelor și instrumentelor de recuperare.
• 4.4 Cunoașterea metodologiilor de răspuns și gestionare a incidentelor.
• 4.5 Cunoașterea instrumentelor de corelare a evenimentelor de securitate.
• 4.6 Cunoașterea implicațiilor investigative ale hardware-ului, sistemelor de operare și tehnologiilor de rețea.
• 4.7 Cunoașterea proceselor de sechestrare și conservare a probelor digitale (de exemplu, lanțul de custodie).
• 4.8 Cunoașterea tipurilor de date de criminalistică digitală și a modului de recunoaștere a acestora.
• 4.9 Cunoașterea conceptelor și practicilor de bază ale procesării datelor de criminalistică digitală.
• 4.10 Cunoașterea tacticilor, tehnicilor și procedurilor anti-criminalistică (TTP).
• 4.11 Cunoașterea configurării instrumentelor criminalistice comune și a aplicațiilor suport (de exemplu, VMWare, Wireshark).
• 4.12 Cunoașterea metodelor de analiză a traficului de rețea.
• 4.13 Cunoașterea fișierelor de sistem (de exemplu, fișiere log, fișiere de registry, fișiere de configurare) care conțin informații relevante și a locului unde se găsesc aceste fișiere de sistem.

DOMENIUL 5: SECURITATEA TEHNOLOGIEI ÎN EVOLUȚIE

• 5.1 Cunoașterea tehnologiilor informaționale (IT) noi și emergente și a tehnologiilor de securitate a informației.
• 5.2 Cunoașterea problemelor, riscurilor și vulnerabilităților de securitate emergente.
• 5.3 Cunoașterea riscurilor asociate cu mobile computing.
• 5.4 Cunoașterea conceptelor de cloud legate de date și colaborare.
• 5.5 Cunoașterea riscului mutării aplicațiilor și infrastructurii în cloud.
• 5.6 Cunoașterea riscurilor asociate cu externalizarea
• 5.7 Cunoașterea proceselor și practicilor de gestionare a riscurilor din lanțul de aprovizionare