Formare online Cyber Security în Moldova

Acest training condus de un instructor, în format live în Moldova (online sau la fața locului), este destinat profesioniștilor avansați în domeniul securității cibernetice, inginerilor AI și dezvoltatorilor IoT care doresc să implementeze măsuri de securitate robuste și strategii de reziliență pentru sistemele Edge AI.

La finalul acestui training, participanții vor fi capabili să:

• Înțeleagă riscurile și vulnerabilitățile de securitate în implementările Edge AI.
• Implementeze tehnici de criptare și autentificare pentru protecția datelor.
• Proiecteze arhitecturi Edge AI reziliente care să reziste la amenințări cibernetice.
• Aplice strategii de implementare securizată a modelelor AI în medii edge.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat profesioniștilor de securitate cibernetică și oamenilor de știință de date de nivel intermediar care doresc să utilizeze LLMs pentru îmbunătățirea măsurilor de securitate cibernetică și a inteligenței de amenințare.

La finalul acestui training, participanții vor putea:

• Înțelege rolul LLMs în securitatea cibernetică.
• Implementa LLMs pentru detectarea și analiza amenințărilor.
• Utiliza LLMs pentru automatizarea și răspunsul la securitate.
• Integra LLMs cu infrastructura de securitate existentă.

Acest training condus de un instructor, în format live Moldova (online sau la fața locului), este destinat profesioniștilor și liderilor tehnici din domeniul securității cibernetice de nivel intermediar și avansat, care doresc să înțeleagă cum să implementeze modele de IA pentru a îmbunătăți procesele de securitate, să automatizeze detectarea și răspunsul la amenințări și să efectueze analize predictive.

La sfârșitul acestui training, participanții vor putea:

• Înțelege rolul IA în securitatea cibernetică modernă.
• Dezvolta modele de învățare automată pentru detectarea anomaliiilor și a amenințărilor.
• Implementa IA pentru automatizarea răspunsului la incidente și a operațiunilor de securitate.
• Evalua considerentele etice și operaționale ale IA în securitatea cibernetică.

Acest training condus de un instructor, în format live în Moldova (online sau la fața locului), este destinat analiștilor de nivel intermediar care doresc să analizeze, să securizeze și să protejeze eficient datele și rețelele organizației lor împotriva amenințărilor cibernetice.

La finalul acestui training, participanții vor putea:

• Să obțină o înțelegere amplă a peisajului actual al securității cibernetice.
• Să învețe și să aplice cadre de lucru standard ale industriei în domeniul securității cibernetice (de ex., NIST, ISO/IEC 27001) și cele mai bune practici pentru a îmbunătăți postura de securitate a organizației lor.
• Să implementeze măsuri eficiente de securitate a rețelei, inclusiv configurarea de firewalle, VPN-uri, sisteme IDS/IPS și aplicarea tehnicilor de criptare pentru a proteja datele în repaus și în tranzit.
• Să identifice, să analizeze și să răspundă la incidente de securitate cibernetică folosind informații despre amenințări, instrumente SIEM și planuri de răspuns la incidente.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat administratorilor de rețea de nivel intermediar care doresc să dobândească abilitățile esențiale pentru a gestiona, administra, monitoriza și întreține sistemele de securitate Fortinet.

La sfârșitul acestui training, participanții vor putea:

• Configura și gestiona firewall-uri FortiGate.
• Monitoriza traficul de rețea și gestiona incidentele cu FortiAnalyzer.
• Automatiza sarcini și gestiona politici prin FortiManager.
• Aplica strategii de întreținere preventivă și depana problemele de rețea.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat administratorilor de rețea de nivel începător care doresc să utilizeze FortiGate 1100E pentru a gestiona și securiza eficient mediile lor de rețea.

La finalul acestui training, participanții vor putea:

• Să înțeleagă arhitectura de bază și funcționalitățile FortiGate 1100E.
• Să învețe cum să implementeze FortiGate 1100E în diverse medii de rețea.
• Să dobândească experiență practică în configurarea și gestionarea de bază.
• Să înțeleagă politicile de securitate, NAT și VPN-uri.
• Să învețe să monitorizeze și să întrețină FortiGate 1100E.

Acest training condus de un instructor, în format live în Moldova (online sau la fața locului), este destinat profesioniștilor de nivel avansat care doresc să dobândească o înțelegere completă a conceptelor de examinare a fraudelor și să se pregătească pentru examenul de Examinator Certificat de Fraudă (CFE).

La sfârșitul acestui training, participanții vor putea:

• Dobândi cunoștințe complete despre principiile examinării fraudelor și procesul de examinare a fraudelor.
• Învăța să identifice, să investigheze și să prevină diverse tipuri de scheme de fraudă financiară.
• Înțelege mediul juridic legat de fraudă, inclusiv elementele legale ale fraudelor, legile și reglementările relevante.
• Dobândi abilități practice în desfășurarea investigațiilor de fraudă, inclusiv colectarea de dovezi, tehnici de interviu și analiza datelor.
• Învăța să proiecteze și să implementeze programe eficiente de prevenire și descurajare a fraudelor în cadrul organizațiilor.
• Dobândi încredere și cunoștințe pentru a trece cu succes examenul de Examinator Certificat de Fraudă (CFE).

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat administratorilor de rețea de nivel intermediar care doresc să-și gestioneze și să-și securizeze rețelele folosind firewalle FortiGate.

La sfârșitul acestui training, participanții vor fi capabili să:

• Înțeleagă caracteristicile și funcționalitățile FortiGate, în special cele introduse sau îmbunătățite în versiunea 7.4.
• Configureze și gestioneze dispozitive FortiGate și implementeze funcții avansate de securitate.
• Implementeze și gestioneze măsuri avansate de securitate precum IPS, antivirus, filtrare web și gestionarea amenințărilor.
• Monitorizeze activitățile de rețea, analizeze jurnalele și genereze rapoarte pentru audit și conformitate.

Acest curs, condus de un instructor, în format live Moldova (online sau la fața locului), este destinat profesioniștilor tehnici de nivel intermediar care doresc să aprofundeze aspectele tehnice și funcționalitățile liniei de produse Fortinet, pentru a recomanda, vinde și implementa eficient soluții de securitate Fortinet.

La finalul acestui curs, participanții vor putea:

• Dobândi cunoștințe avansate despre soluțiile și produsele de securitate Fortinet.
• Înțelege caracteristicile tehnice, beneficiile și scenariile de implementare pentru fiecare produs esențial Fortinet.
• Configura, gestiona și depana soluții Fortinet în diverse medii.
• Aplica produsele Fortinet pentru a aborda provocări și cerințe complexe de securitate.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat profesioniștilor tehnici de nivel începător care doresc să învețe conceptul Security Fabric și cum acesta a evoluat pentru a răspunde nevoilor de cibersecuritate ale organizațiilor.

La finalul acestui training, participanții vor fi capabili să:

• Învețe despre evoluția cibersecurității și cum a influențat tehnologiile de securitate actuale.
• Folosească produsele Fortinet pentru a se proteja împotriva unor tipuri specifice de amenințări și atacuri cibernetice.
• Înțeleagă capacitățile de integrare și automatizare ale soluțiilor Fortinet în oferirea unui răspuns coordonat la incidente cibernetice.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat profesioniștilor în securitate care doresc să învețe cum să depaneze firewall-urile de ultimă generație ale Palo Alto Networks.

La sfârșitul acestui training, participanții vor putea:

• Să înțeleagă arhitectura firewall-ului de ultimă generație.
• Să investigheze și să depaneze probleme de rețea folosind instrumentele firewall.
• Să analizeze jurnale avansate pentru a rezolva scenarii din viața reală.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat profesioniștilor începători în domeniul securității rețelelor care doresc să învețe despre conceptul de cybersecurity și peisajul actual al amenințărilor globale.

La finalul acestui training, participanții vor putea:

• Înțelege peisajul actual al amenințărilor globale și să identifice principalele tipuri de adversari cibernetici.
• Recunoaște principalele tipuri de malware și mecanismele atacurilor cibernetice.
• Înțelege elementele de bază ale securității rețelelor și importanța unei abordări de securitate stratificată.
• Află despre Security Fabric de la Fortinet și cum acesta abordează provocările moderne ale cybersecurity.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat profesioniștilor de nivel intermediar în rețea și securitate care doresc să gestioneze și să securizeze eficient rețelele folosind echipamente Fortigate 600E, cu un accent special pe configurațiile HA pentru o fiabilitate și performanță sporite.

La finalul acestui training, participanții vor putea:

• Să înțeleagă caracteristicile, specificațiile și principiile de funcționare ale firewall-ului Fortigate 600E.
• Să efectueze configurația inițială a Fortigate 600E, inclusiv sarcini de bază de configurare, cum ar fi setarea interfețelor, rutarea și politicile inițiale de firewall.
• Să configureze și să gestioneze caracteristici avansate de securitate, cum ar fi SSL VPN, autentificarea utilizatorilor, antivirus, IPS, filtrarea web și capacități anti-malware pentru a proteja împotriva unei varietăți de amenințări de rețea.
• Să depaneze probleme comune în configurațiile HA și să gestioneze eficient mediile HA.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), este destinat tehnicienilor de service, administratorilor de sistem sau oricui dorește să învețe instalarea, utilizarea și gestionarea corectă a sistemului de securitate Honeywell.

La sfârșitul acestui training, participanții vor putea:

• Să înțeleagă conceptele sistemelor de securitate Honeywell și componentele acestora.
• Să instaleze și să întrețină corect un sistem de securitate Honeywell.
• Să utilizeze instrumentele de întreținere Honeywell și suita de management pentru a controla un sistem de securitate.

Gestionarea Software-ului Open Source (OSS) este practica de a supraveghea ciclul de viață al componentelor open-source într-o organizație, asigurând o utilizare sigură, conformă și eficientă.

Acest training condus de un instructor, live (online sau la fața locului), este destinat profesioniștilor IT de nivel intermediar care doresc să implementeze cele mai bune practici pentru gestionarea software-ului open-source în mediile de întreprindere și guvernamentale.

La sfârșitul acestui training, participanții vor putea:

• Să stabilească politici și cadre de guvernanță eficiente pentru OSS.
• Să utilizeze instrumente SBOM și SCA pentru a identifica, urmări și gestiona dependențele open-source.
• Să mitigeze riscurile asociate licențelor și vulnerabilităților de securitate.
• Să eficientizeze adoptarea OSS, maximizând inovația și economiile de costuri.

Formatul cursului

• Prelegere interactivă și discuții.
• Studii de caz și exerciții bazate pe scenarii.
• Demonstrații practice cu instrumente de gestionare OSS.

Opțiuni de personalizare a cursului

• Acest curs poate fi adaptat la politicile și lanțurile de instrumente OSS specifice organizației. Vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, în format live Moldova (online sau la fața locului), este destinat profesioniștilor IT de nivel intermediar care doresc să-și îmbunătățească abilitățile în identificarea și gestionarea riscului IT și în implementarea controalelor sistemelor informaționale, precum și să se pregătească pentru examenul de certificare CRISC.

La finalul acestui training, participanții vor putea:

• Să înțeleagă aspectele de guvernanță și management al riscului în IT.
• Să efectueze evaluări ale riscului IT și să implementeze răspunsuri la risc.
• Să proiecteze și să implementeze controale ale sistemelor informaționale.
• Să se pregătească eficient pentru examenul de certificare CRISC.

Acest training condus de un instructor, în format live în Moldova (online sau la fața locului), este destinat profesioniștilor de securitate cibernetică de nivel intermediar care doresc să își îmbunătățească înțelegerea cadrelor GRC și să le aplice în operațiunile de afaceri sigure și conforme.

La finalul acestui training, participanții vor putea:

• Înțelege componentele cheie ale guvernanței, riscurilor și conformității în securitatea cibernetică.
• Să efectueze evaluări de risc și să dezvolte strategii de atenuare a riscurilor.
• Să implementeze măsuri de conformitate și să gestioneze cerințele reglementare.
• Să dezvolte și să aplice politici și proceduri de securitate.

Această formare condusă de un instructor, live în Moldova (online sau la fața locului) este destinată profesioniștilor IT de nivel intermediar și avansat, precum și liderilor de afaceri care doresc să dezvolte o abordare structurată pentru gestionarea încălcărilor de date.

La finalul acestei formări, participanții vor putea:

• Înțelege cauzele și consecințele încălcărilor de date.
• Dezvolta și implementa strategii de prevenire a încălcărilor de date.
• Stabili un plan de răspuns la incidente pentru a conteni și atenua încălcările.
• Conduce investigații forense și evaluează impactul încălcărilor.
• Se conforma cerințelor legale și reglementare pentru notificarea încălcărilor.
• Se recuperează după încălcări de date și întărește posturile de securitate.

Inginerul Certificat DevSecOps EC-Council (ECDE) este un curs practic conceput pentru a echipa profesioniștii cu abilitățile necesare pentru a integra securitatea în întregul ciclu de viață DevOps, permițând dezvoltarea de software sigur de la planificare până la implementare.

Această formare condusă de un instructor, în format live (online sau la fața locului), este destinată profesioniștilor de nivel intermediar din domeniul software și DevOps care doresc să integreze practici de securitate în pipeline-urile CI/CD, asigurând livrarea de cod sigur și conform.

La finalul acestei formări, participanții vor putea:

• Înțelege principiile și practicile DevSecOps.
• Securiza fiecare etapă a pipeline-ului CI/CD folosind instrumente automate.
• Implementa practici de codare sigură și scanarea vulnerabilităților.
• Se pregăti pentru certificarea ECDE prin laboratoare practice și recenzie.

Formatul cursului

• Prelegere interactivă și discuții.
• Utilizare practică a instrumentelor DevSecOps în pipeline-uri simulate.
• Exerciții ghidate axate pe dezvoltarea și implementarea sigură.

Opțiuni de personalizare a cursului

• Pentru a solicita o formare personalizată pentru acest curs bazată pe fluxurile de lucru sau lanțul de instrumente al echipei dumneavoastră, vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat profesioniștilor în securitate care doresc să învețe elementele de bază ale gestionării firewall-urilor de ultimă generație ale Palo Alto Networks.

La finalul acestui training, participanții vor putea:

• Să configureze și să gestioneze funcțiile esențiale ale firewall-urilor Palo Alto Networks.
• Să gestioneze politicile de securitate și NAT.
• Să gestioneze strategiile de prevenire a amenințărilor.
• Să monitorizeze amenințările și traficul din rețea.

Tehnologia de înregistrare a sesiunilor utilizatorilor este utilizată pentru a capta, monitoriza și audita activitatea utilizatorilor pe sistemele IT, oferind informații valoroase pentru securitate, conformitate și investigații forense.

Acest training condus de un instructor, live (online sau la fața locului), este destinat profesioniștilor IT și de securitate de la nivel începător până la intermediar, care doresc să implementeze soluții de înregistrare a sesiunilor utilizatorilor pentru a îmbunătăți monitorizarea, conformitatea și responsabilitatea.

La sfârșitul acestui training, participanții vor putea:

• Înțelege principiile înregistrării sesiunilor utilizatorilor.
• Deploy și configura soluții de înregistrare a sesiunilor.
• Analiza și audita sesiunile înregistrate pentru conformitate.
• Integra înregistrarea sesiunilor cu sistemele de monitorizare a securității.

Formatul Cursului

• Prelegere interactivă și discuții.
• Multe exerciții și practică.
• Implementare practică într-un mediu live-lab.

Opțiuni de Personalizare a Cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, în format live în Moldova (online sau la fața locului), este destinat administratorilor de sistem și profesioniștilor în securitate de la nivel începător până la intermediar, care doresc să învețe cum să implementeze Cloudflare pentru livrarea de conținut și securitatea în cloud, precum și să mitigeze atacurile DDoS.

La finalul acestui training, participanții vor putea:

• Să configureze Cloudflare pentru site-urile lor web.
• Să configureze înregistrări DNS și certificate SSL.
• Să implementeze Cloudflare pentru livrarea de conținut și caching.
• Să protejeze site-urile lor web împotriva atacurilor DDoS.
• Să implementeze reguli de firewall pentru a restricționa traficul către site-urile lor web.

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat administratorilor de sistem care doresc să utilizeze 389 Directory Server pentru a configura și gestiona autentificarea și autorizarea bazate pe LDAP.

La finalul acestui training, participanții vor putea:

• Instala și configura 389 Directory Server.
• Înțelege caracteristicile și arhitectura 389 Directory Server.
• Învăța cum să configureze serverul de director folosind consola web și CLI.
• Seta și monitoriza replicarea pentru disponibilitate ridicată și echilibrarea sarcinii.
• Gestiona autentificarea LDAP folosind SSSD pentru performanțe mai rapide.
• Integra 389 Directory Server cu Microsoft Active Directory.

Acest training live, condus de un instructor, în Moldova (online sau la fața locului), se adresează administratorilor de sistem care doresc să utilizeze Microsoft Active Directory pentru a gestiona și securiza accesul la date.

La finalul acestui training, participanții vor fi capabili să:

• Să instaleze și să configureze Active Directory.
• Să stabilească un domeniu și să definească drepturile de acces ale utilizatorilor și dispozitivelor.
• Să gestioneze utilizatorii și mașinile prin politicile de grup.
• Să controleze accesul la serverele de fișiere.
• Să configureze un serviciu de certificare și să gestioneze certificatele.
• Să implementeze și să gestioneze servicii precum criptarea, certificatele și autentificarea.

Această formare condusă de un instructor, live în Moldova (online sau la fața locului) este destinată inginerilor care doresc să protejeze vehiculele conectate împotriva atacurilor cibernetice.

La sfârșitul acestei formări, participanții vor putea:

• Să implementeze securitatea cibernetică în sistemele auto.
• Să aleagă cele mai potrivite tehnologii, unelte și abordări.

Descriere:

Acest curs CCSK Plus de 2 zile include toate conținuturile din cursul de bază CCSK și le extinde cu laboratoare practice extinse în a doua zi de formare. Participanții vor învăța să își aplice cunoștințele prin realizarea unei serii de exerciții care implică un scenariu care aduce o organizație fictivă în siguranță în cloud. După finalizarea acestei formări, participanții vor fi bine pregătiți pentru examenul de certificare CCSK, sponsorizat de Cloud Security Alliance. Această a doua zi de formare include o prelegere suplimentară, deși participanții își vor petrece cea mai mare parte a timpului evaluând, construind și securizând o infrastructură cloud în timpul exercițiilor.

Obiective:

Acesta este un curs de două zile care începe cu pregătirea de bază CCSK, urmată de o a doua zi de conținut suplimentar și activități practice.

Public țintă:

Acest curs este destinat profesioniștilor în securitate, dar este util și pentru oricine dorește să-și extindă cunoștințele despre securitatea cloud.

Implementarea unei aplicații de rețea securizate poate fi dificilă, chiar și pentru dezvoltatorii care au utilizat anterior diverse componente criptografice (cum ar fi criptarea și semnăturile digitale). Pentru a facilita înțelegerea rolului și utilizării acestor primitive criptografice, se oferă mai întâi o bază solidă privind cerințele principale ale comunicațiilor securizate – confirmare securizată, integritate, confidențialitate, identificare la distanță și anonimitate –, prezentând în același timp problemele tipice care pot afecta aceste cerințe împreună cu soluții din lumea reală.

Având în vedere că criptografia este un aspect critic al securității rețelei, se discută și algoritmii criptografici cei mai importanți din criptarea simetrică, hash-ul, criptarea asimetrică și acordarea cheilor. În loc să prezinte o fundație matematică detaliată, aceste elemente sunt analizate din perspectiva unui dezvoltator, ilustrând exemple tipice de cazuri de utilizare și considerații practice legate de utilizarea criptografiei, cum ar fi infrastructurile cu chei publice (PKI). Sunt introduse protocoalele de securitate din multiple domenii ale comunicațiilor securizate, cu o discuție aprofundată privind familiile de protocoale cele mai utilizate, precum IPSEC și SSL/TLS.

Sunt discutate vulnerabilitățile criptografice tipice, atât în ceea ce privește anumite algoritme criptografice, cât și protocoalele criptografice, cum ar fi BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE și altele similare, precum și atacul prin temporizare al RSA. În fiecare caz, sunt descrise considerațiile practice și consecințele potențiale ale fiecărei probleme, fără a intra în detalii matematice complexe.

În final, deoarece tehnologia XML este centrală pentru schimbul de date al aplicațiilor de rețea, sunt descrise aspectele de securitate ale XML. Aceasta include utilizarea XML în serviciile web și mesajele SOAP împreună cu măsurile de protecție precum semnătura XML și criptarea XML – precum și vulnerabilitățile acestor măsuri de protecție și problemele specifice de securitate pentru XML, cum ar fi injecția XML, atacurile prin entități externe XML (XXE), bombele XML și injecția XPath.

Participanții la acest curs vor

• Putea înțelege conceptele de bază ale securității, securității IT și codării securizate
• Putea înțelege cerințele comunicațiilor securizate
• Va învăța despre atacurile și apărările la rețea la diferite straturi OSI
• Va dobândi o înțelegere practică a criptografiei
• Putea înțelege protocoalele esențiale de securitate
• Putea înțelege unele atacuri recente împotriva sistemelor criptografice
• Va obține informații despre unele vulnerabilități recente conexe
• Putea înțelege conceptele de securitate ale serviciilor web
• Va obține surse și lecturi suplimentare privind practicile de codare securizată

Public țintă

Dezvoltatori, Profesioniști

Scrierea de cod sigur în C și C++ necesită o apărare riguroasă împotriva exploatării malicioase, coruperii memoriei și ocolirii validării intrărilor. Acest program examinează modele de vulnerabilități, inclusiv depășirea buffer-ului, utilizarea după eliberare, depășirea întregilor și confuzia de tip. Participanții aplică directive de codare sigură, instrumente de analiză statică și tehnici de programare defensivă pentru a elimina slăbiciunile, a impune sanitarizarea intrărilor și a livra software rezistent la atacuri cibernetice.

Chiar și programatorii experimentați în Java nu stăpânesc în totalitate diversele servicii de securitate oferite de Java și, de asemenea, nu sunt conștienți de diferitele vulnerabilități relevante pentru aplicațiile web scrise în Java.

Cursul – pe lângă introducerea componentelor de securitate din Standard Java Edition – abordează problemele de securitate ale Java Enterprise Edition (JEE) și ale serviciilor web. Discuția despre serviciile specifice este precedată de fundamentele criptografiei și ale comunicării sigure. Diverse exerciții abordează tehnici de securitate declarative și programatice în JEE, în timp ce se discută atât securitatea la nivel de transport, cât și securitatea end-to-end a serviciilor web. Utilizarea tuturor componentelor este prezentată prin mai multe exerciții practice, unde participanții pot încerca singuri API-urile și instrumentele discutate.

Cursul trece, de asemenea, în revistă și explică cele mai frecvente și grave erori de programare ale limbajului și platformei Java, precum și vulnerabilitățile legate de web. Pe lângă bug-urile tipice comise de programatorii Java, vulnerabilitățile de securitate prezentate acoperă atât probleme specifice limbajului, cât și probleme care provin din mediul de execuție. Toate vulnerabilitățile și atacurile relevante sunt demonstrate prin exerciții ușor de înțeles, urmate de recomandările de codare și tehnicile posibile de atenuare.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și ale programării sigure
• Află despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Înțelege conceptele de securitate ale serviciilor web
• Învață să folosească diverse caracteristici de securitate ale mediului de dezvoltare Java
• Capabilitate practică în criptografie
• Înțelege soluțiile de securitate ale Java EE
• Află despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente din cadrul Java
• Capabilitate practică în utilizarea instrumentelor de testare a securității
• Obține surse și lecturi suplimentare despre practicile de programare sigură

Public țintă

Dezvoltatori

Astăzi, există o varietate de limbaje de programare disponibile pentru a compila cod în cadrul framework-urilor .NET și ASP.NET. Mediul oferă instrumente puternice pentru dezvoltarea securizată, dar dezvoltatorii trebuie să știe cum să aplice tehnicile de programare la nivel de arhitectură și cod pentru a implementa funcționalitățile de securitate dorite și pentru a evita vulnerabilitățile sau a le limita exploatarea.

Scopul acestui curs este să îi învețe pe dezvoltatori, prin numeroase exerciții practice, cum să prevină executarea de acțiuni privilegiate de către cod neîncredințat, să protejeze resursele prin autentificare și autorizare puternică, să ofere apeluri de procedură la distanță, să gestioneze sesiunile, să introducă diferite implementări pentru anumite funcționalități și multe altele.

Introducerea diferitelor vulnerabilități începe cu prezentarea unor probleme tipice de programare întâlnite la utilizarea .NET, în timp ce discuția despre vulnerabilitățile ASP.NET abordează, de asemenea, diverse setări de mediu și efectele acestora. În cele din urmă, subiectul vulnerabilităților specifice ASP.NET nu se limitează doar la unele provocări generale de securitate a aplicațiilor web, ci și la probleme speciale și metode de atac, cum ar fi atacul ViewState sau atacurile de terminare a șirurilor.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și codificării sigure
• Învață despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață să folosească diverse caracteristici de securitate ale mediului de dezvoltare .NET
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Învață despre greșelile tipice de codare și cum să le evite
• Obține informații despre unele vulnerabilități recente în .NET și ASP.NET
• Obține surse și lecturi suplimentare despre practicile de codificare sigură

Public țintă

Dezvoltatori

Cursul oferă abilități esențiale pentru dezvoltatorii PHP necesare pentru a face aplicațiile lor rezistente la atacurile contemporane prin internet. Vulnerabilitățile web sunt discutate prin exemple bazate pe PHP, mergând dincolo de topul OWASP top ten, abordând diverse atacuri de injecție, injecții de scripturi, atacuri împotriva gestionării sesiunilor în PHP, referințe directe nesigure la obiecte, probleme cu încărcarea fișierelor și multe altele. Vulnerabilitățile legate de PHP sunt introduse grupate în tipurile standard de vulnerabilități, cum ar fi validarea lipsă sau incorectă a intrărilor, gestionarea incorectă a erorilor și excepțiilor, utilizarea necorespunzătoare a caracteristicilor de securitate și probleme legate de timp și stare. Pentru aceasta din urmă, discutăm atacuri precum ocolirea open_basedir, atacul de tip denial-of-service prin magic float sau atacul de coliziune a tabelelor hash. În toate cazurile, participanții se vor familiariza cu cele mai importante tehnici și funcții care trebuie utilizate pentru a atenua riscurile enumerate.

O atenție specială este acordată securității pe partea de client, abordând problemele de securitate ale JavaScript, Ajax și HTML5. Sunt introduse o serie de extensii de securitate pentru PHP, cum ar fi hash, mcrypt și OpenSSL pentru criptografie, sau Ctype, ext/filter și HTML Purifier pentru validarea intrărilor. Cele mai bune practici de consolidare sunt oferite în legătură cu configurația PHP (setarea php.ini), Apache și serverul în general. În cele din urmă, este oferită o prezentare generală a diverselor instrumente și tehnici de testare a securității pe care dezvoltatorii și testerii le pot utiliza, inclusiv scanere de securitate, teste de penetrare și pachete de exploatare, snifere, servere proxy, instrumente de fuzzing și analizoare statice de cod sursă.

Atât introducerea vulnerabilităților, cât și practicile de configurare sunt susținute de o serie de exerciții practice care demonstrează consecințele atacurilor reușite, arătând cum să aplici tehnici de atenuare și introducând utilizarea diverselor extensii și instrumente.

Participanții care urmează acest curs vor

• Înțelege conceptele de bază ale securității, securității IT și programării securizate
• Învață despre vulnerabilitățile web dincolo de OWASP Top Ten și cum să le evite
• Învață despre vulnerabilitățile pe partea de client și practici de programare securizată
• Dobândește o înțelegere practică a criptografiei
• Învață să utilizeze diverse caracteristici de securitate ale PHP
• Învață despre greșelile tipice de codare și cum să le evite
• Este informat despre vulnerabilitățile recente ale framework-ului PHP
• Dobândește cunoștințe practice în utilizarea instrumentelor de testare a securității
• Primește surse și lecturi suplimentare despre practicile de programare securizată

Public țintă

Dezvoltatori

Cursul combinat SDL oferă o perspectivă asupra proiectării, dezvoltării și testării sigure a software-ului prin intermediul Microsoft Secure Development Lifecycle (SDL). Acesta oferă o prezentare de nivel 100 a blocurilor fundamentale ale SDL, urmată de tehnici de proiectare pentru a detecta și repara defectele în stadiile incipiente ale procesului de dezvoltare.

Acoperind faza de dezvoltare, cursul oferă o prezentare generală a bug-urilor de programare relevante din punct de vedere al securității, atât pentru codul gestionat, cât și pentru cel nativ. Metodele de atac sunt prezentate pentru vulnerabilitățile discutate, împreună cu tehnicile asociate de atenuare, toate explicate prin exerciții practice care oferă participanților o experiență distractivă de hacking live. Introducerea diferitelor metode de testare a securității este urmată de demonstrarea eficacității diverselor instrumente de testare. Participanții pot înțelege funcționarea acestor instrumente prin numeroase exerciții practice, aplicând instrumentele la codul vulnerabil deja discutat.

Participanții care urmează acest curs vor

Înțelege conceptele de bază ale securității, securității IT și codificării sigure

Se familiarizează cu pașii esențiali ai Microsoft Secure Development Lifecycle

Învață practici de proiectare și dezvoltare sigură

Află despre principiile de implementare sigură

Înțelege metodologia de testare a securității

• Obține surse și lecturi suplimentare despre practicile de codificare sigură

Publicul țintă

Dezvoltatori, Manageri

Securitatea cibernetică este practica de aplicare a tehnologiilor, controalelor și proceselor pentru a proteja sistemele de calcul, serverele, rețelele, dispozitivele, programele și datele împotriva atacurilor cibernetice malitioase.

Acest training condus de un instructor, live (online sau la fața locului), este destinat oricui dorește să învețe cum să protejeze sistemele conectate la internet împotriva diferitelor tipuri de amenințări cibernetice.

La finalul acestui training, participanții vor putea:

• Înțelege conceptul de Securitate Cibernetică.
• Afla și înțelege diferitele amenințări în Securitatea Cibernetică.
• Afla procese și practici de bază pentru a proteja sistemele conectate la internet împotriva atacurilor cibernetice.

Formatul Cursului

• Prelegere interactivă și discuții.
• Multe exerciții și practică.
• Implementare practică într-un mediu live-lab.

Opțiuni de Personalizare a Cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, live în Moldova (online sau la fața locului), acoperă diferite aspecte ale securității întreprinderilor, de la inteligența artificială la securitatea bazelor de date. De asemenea, include acoperirea celor mai recente instrumente, procese și mentalități necesare pentru a proteja împotriva atacurilor. 

În acest curs condus de un instructor, în format live în Moldova, participanții vor învăța cum să formuleze strategia de securitate potrivită pentru a face față provocărilor de securitate DevOps.

Acest training condus de un instructor, desfășurat în direct în Moldova, introduce arhitecturile de sistem, sistemele de operare, rețelele, stocarea și problemele criptografice care trebuie luate în considerare atunci când se proiectează sisteme incorporate sigure.

La sfârșitul acestui curs, participanții vor avea o înțelegere solidă a principiilor, preocupărilor și tehnologiilor de securitate. Mai important, participanții vor fi echipați cu tehnicile necesare pentru a dezvolta software sigur și securizat în sistemele incorporate.

Acest curs oferă o introducere expertă în noua Lege privind Accesibilitatea și înzestrează dezvoltatorii cu abilități practice pentru a proiecta, dezvolta și întreține aplicații complet accesibile. Începând cu o discuție contextuală despre importanța și implicațiile legii, cursul trece rapid la practici de codare practice, instrumente și tehnici de testare pentru a asigura conformitatea și includerea utilizatorilor cu dizabilități.

Acest curs oferă liderilor și managerilor o prezentare generală a problemelor și activităților legate de securitatea cibernetică.

Liderii vor primi informații pe diverse teme care le vor dezvolta cunoștințele și le vor îmbunătăți luarea deciziilor executive în ceea ce privește amenințarea cibernetică.
 

La finalul acestui training, participanții vor putea:

• Înțelege Internetul și confidențialitatea rețelelor sociale
• Cunoaște PII și de ce este important
• Cunoaște cum să securizezi activitățile online
• Cunoaște cum să menții confidențialitatea utilizatorilor de afaceri
• Cunoaște mai multe despre legile cibernetice care protejează confidențialitatea

Formatul cursului

• Prelegere interactivă și discuții.
• Multe exerciții și practică.
• Implementare practică într-un mediu live-lab.

Opțiuni de personalizare a cursului

• Pentru a solicita un training personalizat pentru acest curs, vă rugăm să ne contactați pentru a aranja.

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat administratorilor de sistem care doresc să folosească FreeIPA pentru a centraliza autentificarea, autorizarea și informațiile de cont pentru utilizatorii, grupurile și mașinile organizației lor.

La sfârșitul acestui training, participanții vor putea:

• Instala și configura FreeIPA.
• Gestiona utilizatorii și clienții Linux dintr-o singură locație centrală.
• Folosi CLI, Web UI și interfața RPC a FreeIPA pentru a seta și gestiona permisiuni.
• Activa autentificarea Single Sign On pe toate sistemele, serviciile și aplicațiile.
• Integra FreeIPA cu Windows Active Directory.
• Face backup, replica și migrare a unui server FreeIPA.

Acest curs de formare învață cum se realizează evaluarea riscurilor pentru securitatea informațiilor, combinând informațiile din ISO/IEC 27005:2022 și ISO/IEC 27001. Pe lângă cunoștințele teoretice, acest curs este dotat cu exerciții practice, teste, studii de caz, toate acestea făcându-l un curs de formare foarte captivant.

Amenințarile și atacurile legate de securitatea informațiilor cresc și se îmbunătățesc constant. Cea mai bună formă de apărare împotriva acestora este implementarea și gestionarea adecvată a controalelor și a practicilor de securitate a informațiilor. Securitatea informațiilor este, de asemenea, o așteptare și o cerință cheie din partea clienților, legiuitorilor și altor părți interesate.

Acest curs de formare este conceput pentru a pregăti participanții în implementarea unui sistem de management al securității informațiilor (ISMS) bazat pe ISO/IEC 27001. Scopul său este de a oferi o înțelegere cuprinzătoare a celor mai bune practici ale unui ISMS și un cadru pentru gestionarea și îmbunătățirea continuă a acestuia.

După participarea la cursul de formare, puteți susține examenul. Dacă îl treceți cu succes, puteți aplica pentru o acreditare „PECB Certified ISO/IEC 27001 Lead Implementer”, care demonstrează abilitatea și cunoștințele tale practice de a implementa un ISMS conform cerințelor ISO/IEC 27001.

Cine poate participa?

• Manageri de proiect și consultanți implicați în și preocupați de implementarea unui ISMS
• Consilieri experți care doresc să stăpânească implementarea unui ISMS
• Persoane responsabile de asigurarea conformității cu cerințele de securitate a informațiilor într-o organizație
• Membri ai unei echipe de implementare ISMS

Informații generale

• Taxele de certificare sunt incluse în prețul examenului
• Materialul de formare, care conține peste 450 de pagini de informații și exemple practice, va fi distribuit
• Va fi emis un certificat de participare acordând 31 credite CPD (Dezvoltare Profesională Continuă)
• În caz de eșec la examen, puteți repeta examenul gratuit în termen de 12 luni

Abordare educațională

• Acest curs de formare include exerciții de tip eseu, chestionare cu răspunsuri multiple, exemple și cele mai bune practici utilizate în implementarea unui ISMS.
• Participanții sunt încurajați să comunice între ei și să participe la discuții atunci când completează chestionarele și exercițiile.
• Exercițiile se bazează pe un studiu de caz.
• Structura chestionarelor este similară cu cea a examenului de certificare.

Obiective de învățare

Acest curs de formare vă va ajuta să:

• Obțineți o înțelegere cuprinzătoare a conceptelor, abordărilor, metodelor și tehnicilor utilizate pentru implementarea și gestionarea eficientă a unui ISMS
• Recunoașteți corelația dintre ISO/IEC 27001, ISO/IEC 27002 și alte standarde și cadre de reglementare
• Înțelegeți funcționarea unui sistem de management al securității informațiilor și a proceselor sale bazate pe ISO/IEC 27001
• Învățați cum să interpretați și să implementați cerințele ISO/IEC 27001 în contextul specific al unei organizații
• Dobândiți cunoștințele necesare pentru a sprijini o organizație în planificarea, implementarea, gestionarea, monitorizarea și menținerea eficientă a unui ISMS

Cursul Fundația Directiva NIS 2 oferă participanților o introducere cuprinzătoare în cerințele, principiile și obiectivele Directiei NIS 2 a UE. Acesta explică rolul Directiei în întărirea securității cibernetice în întreaga Uniune Europeană și introduce obligațiile de guvernanță, gestionare a riscurilor și raportare a incidentelor aplicabile entităților esențiale și importante.

Această formare condusă de un instructor, live (online sau la fața locului), este destinată profesioniștilor IT, practicienilor în securitate cibernetică, specialiștilor în conformitate, managerilor de risc, consultanților și profesioniștilor din afaceri care doresc să înțeleagă Directiva NIS 2 și să se pregătească pentru examenul oficial de certificare PECB Fundația Directiva NIS 2.

La finalul acestei formări, participanții vor putea:

• Explica scopul și domeniul de aplicare al Directiei NIS 2.

• Înțelege conceptele și terminologia cheie legate de NIS 2.

• Identifica cerințele de securitate cibernetică și guvernanță introduse de Directivă.

• Descrie responsabilitățile organizațiilor supuse Directiei NIS 2.

• Înțelege principiile gestionării riscurilor cibernetice și ale raportării incidentelor.

• Pregătiți-vă pentru examenul de certificare PECB Fundația Directiva NIS 2.

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat administratorilor de sistem care doresc să utilizeze Okta pentru managementul identității și accesului.

La sfârșitul acestui training, participanții vor fi capabili să:

• Configureze, integreze și gestioneze Okta.
• Integreze Okta într-o aplicație existentă.
• Implementeze securitate prin autentificare multi-factor.

OpenLDAP este un software open-source pentru implementarea protocolului LDAP (Lightweight Directory Access Protocol), care permite gestionarea și accesul la directoare de informații. Este un server de directoare popular, care poate fi utilizat pentru stocarea și partajarea datelor despre utilizatori, grupuri, resurse de rețea și alte obiecte din rețea.

Acest training condus de un instructor, live în Moldova (online sau la fața locului) este destinat persoanelor care doresc să efectueze cercetări asupra terților, protejându-se în același timp de acțiuni similare.

La finalul acestui training, participanții vor putea:

• Instala și configura instrumente avansate pentru efectuarea OSINT.
• Utiliza tehnici avansate pentru a colecta date disponibile public relevante pentru o investigație.
• Analiza eficient volume mari de date.
• Genera rapoarte de informații pe baza constatărilor.
• Folosi instrumente AI pentru recunoașterea facială și analiza sentimentelor.
• Elabora o strategie pentru definirea obiectivului și direcționarea eforturilor către cele mai relevante și acționabile date.

Acest curs introductiv despre Inteligența Open Source (OSINT) le va oferi participanților abilitățile necesare pentru a deveni mai eficienți și eficienți în găsirea acelor informații cheie pe Internet și pe World Wide Web. Cursul este foarte practic, oferind participanților timpul necesar pentru a explora și a înțelege unele dintre sutele de instrumente și site-uri disponibile.
Următorul nivel presupune utilizarea aprofundată a unor instrumente avansate, esențiale pentru investigațiile clandestine pe internet și colectarea de informații. Cursul este foarte practic, permițând participanților să exploreze și să înțeleagă instrumentele și resursele acoperite."

Acest training live, condus de un instructor, pentru profesioniști din industria plăților în Moldova (online sau la fața locului) oferă o calificare individuală pentru practicienii din industrie care doresc să-și demonstreze expertiza profesională și înțelegerea Standardului de Securitate a Datelor PCI (PCI DSS).

La finalul acestui training, participanții vor putea:

• Înțelege procesul de plată și standardele PCI concepute pentru a-l proteja.
• Înțelege rolurile și responsabilitățile entităților implicate în industria plăților.
• Să aibă o înțelegere profundă a celor 12 cerințe PCI DSS.
• Demonstrează cunoștințe despre PCI DSS și modul în care se aplică organizațiilor implicate în procesul de tranzacționare.

Acest training live, condus de un instructor, în Moldova (online sau la fața locului), este destinat inginerilor de securitate care doresc să utilizeze IBM Qradar SIEM pentru a aborda cazuri de utilizare urgente în domeniul securității.

La finalul acestui training, participanții vor fi capabili să:

• Obțină vizibilitate asupra datelor enterprise atât în mediile locale (on-premise), cât și în cele cloud.
• Automatizeze inteligența de securitate pentru a vâna amenințări și a limita riscurile.
• Detecteze, identifice și priorizeze amenințările.

Acest Curs în Moldova își propune să ajute în următoarele:

1. Ajută dezvoltatorii să stăpânească tehnicile de scriere a unui Cod Sigur
2. Ajută testerii de software să testeze securitatea aplicației înainte de publicarea în mediul de producție
3. Ajută arhitecții de software să înțeleagă riscurile care înconjoară aplicațiile
4. Ajută liderii de echipă să stabilească liniile de bază de securitate pentru dezvoltatori
5. Ajută administratorii de web să configureze serverele pentru a evita configurările greșite

Acest curs acoperă conceptele și principiile de codare sigură folosind Java prin metodologia de testare a proiectului Open Web Application Security (OWASP). Proiectul Open Web Application Security este o comunitate online care creează articole, metodologii, documentație, instrumente și tehnologii disponibile gratuit în domeniul securității aplicațiilor web.

Acest curs acoperă conceptele și principiile de codificare sigură folosind ASP.net prin metodologia de testare a Open Web Application Security Project (OWASP). OWASP este o comunitate online care creează articole, metodologii, documentații, unelte și tehnologii disponibile gratuit în domeniul securității aplicațiilor web.

Acest curs explorează caracteristicile de securitate ale framework-ului .NET și modul de securizare a aplicațiilor web.