Studia podyplomowe "Cyberbezpieczeństwo systemów informatycznych"

Szczegółowy program studiów:

Bezpieczeństwo sieci komputerowych (14 godz. wykład, 12 godz. ćwiczenia)

• • Wyjaśnienie bezpieczeństwa sieci, różnych rodzajów zagrożeń i ataków wraz z narzędziami i procedurami łagodzącymi skutki najpopularniejszych ataków sieciowych.
  • Konfiguracja bezpiecznego dostępu administracyjnego oraz autoryzacji poleceń przy użyciu poziomów uprawnień i CLI opartego na rolach.
  • Wdrożenie bezpiecznego zarządzania i monitorowania urządzeń sieciowych.
  • Konfiguracja AAA oraz list kontroli dostępu.
  • Zapoznanie się ze sprzętowymi oraz aplikacyjnymi zaporami sieciowymi.
  • Zapoznanie się z sieciowymi systemami zapobiegania włamaniom.
  • Sieci VPN oraz ich konfiguracja.

Teoretyczne wprowadzenie do etycznego hackowania i testów penetracyjnych ( 8 godz. wykład)

• • Znaczenie etycznego hakowania w procesie oceny bezpieczeństwa organizacji;
  • Różnice między etycznym hackingiem, testami penetracyjnymi, audytem bezpieczeństwa, red teamingiem i działaniami przestępczymi;
  • Podstawowe pojęcia związane z ofensywnym bezpieczeństwem, podatnościami, zagrożeniami, ryzykiem i powierzchnią ataku;
  • Prawne, etyczne i organizacyjne granice prowadzenia testów bezpieczeństwa;
  • Odpowiedzialność testera, zasada pisemnej zgody, ograniczenia zakresu oraz reguły zaangażowania;
  • Podstawy OSINT oraz znaczenie publicznie dostępnych informacji w ocenie bezpieczeństwa organizacji;
  • Główne obszary testów: sieci przewodowe i bezprzewodowe, aplikacje internetowe, systemy operacyjne, urządzenia IOT oraz urządzenia mobilne;
  • Socjotechnika jako element testów bezpieczeństwa oraz związane z nią ograniczenia etyczne, prawne i organizacyjne;
  • Podstawowe założenia posteksploatacji: eskalacja uprawnień, utrzymanie dostępu, analiza skutków naruszenia i dokumentowanie dowodów;

Systemy i Audyt Bezpieczeństwa Informacji (20 godz. wykład)

• • Podstawy bezpieczeństwa systemów informatycznych oraz współczesne zagrożenia dla systemów i danych.
  • Architektura bezpieczeństwa systemów informatycznych, modele ochrony oraz mechanizmy zapewniania poufności, integralności, dostępności i rozliczalności informacji.
  • Zarządzanie bezpieczeństwem systemów informatycznych w organizacji zgodnie z wymaganiami norm z rodziny ISO/IEC 27000 oraz dobrymi praktykami cyberbezpieczeństwa.
  • Rodzaje audytu bezpieczeństwa oraz sposoby jego przeprowadzania.
  • Planowanie, przygotowanie, realizacja oraz dokumentowanie audytów bezpieczeństwa systemów informatycznych.
  • Metodologiczne i formalno-prawne podstawy audytu systemów informatycznych, w tym wymagania norm z rodziny ISO/IEC 27000, dyrektywy NIS2 oraz krajowych regulacji dotyczących cyberbezpieczeństwa i ochrony danych.

Środowisko Kali Linux w testach penetracyjnych (4 godz. wykład, 16 godz. ćwiczenia)

• • Podstawy etycznego hackingu, wskazówki prawne, identyfikacja złośliwych aktorów,
  • podstawowa terminologia związana z cyberbezpieczeństwem, tworzenie planu bitwy testu penetracyjnego, platforma Cyber Kill Chain.
  • Krótki historyczny przegląd, filozofia systemu.
  • Specyfika dystrybucji, przeznaczenie, różnice względem innych dystrybucji Linuxa.
  • Przygotowania oraz konfiguracja bezpiecznego laboratorium testowego do przeprowadzania eksperymentów
  • Zarządzanie systemem Kali Linux.
  • Wykrywanie hostów w sieci za pomocą arping, fping, hping3, nmap, icmp, netdiscover, metasploit.
  • Pakiet SET (Social-Engineer Toolkit), tworzenie ładunków, ataki, tworzenie stron phishingowych, kodów QR oraz urządzeń infekujących.
  • Technologia bind shell, reverse shell, tworzenie zdalnej powłoki.

Reagowanie na incydenty z elementami informatyki śledczej (10 godz. wykład, 12 godz. ćwiczenia)

• • Klasyfikacja incydentów bezpieczeństwa, ich charakterystyka oraz wpływ na poufność, integralność i dostępność systemów informatycznych zgodnie z dobrymi praktykami oraz wymaganiami norm i standardów cyberbezpieczeństwa.
  • Proces pracy ze zdarzeniami oraz wybrane typy ataków i możliwe wektory ataku.
  • Identyfikacja wybranych typów ataków, praca ze zdarzeniami, analiza, ograniczanie środowiska po incydencie.
  • Podstawy informatyki śledczej (Digital Forensics), jej cele, zakres zastosowania oraz znaczenie w procesie wykrywania.
  • Metody pozyskiwania, zabezpieczania oraz utrwalania cyfrowych materiałów dowodowych z komputerów, urządzeń mobilnych, nośników danych oraz środowisk sieciowych wraz z analizą artefaktów systemowych, logów zdarzeń, pamięci operacyjnej (RAM), rejestru systemowego, metadanych oraz aktywności użytkowników.
  • Współpraca z organami ścigania oraz biegłymi z zakresu informatyki śledczej
  • Zabezpieczanie elektronicznego materiału dowodowego zgodnie z zasadami integralności, autentyczności oraz zachowania łańcucha dowodowego (Chain of Custody), w tym wymagania dotyczące wiarygodności i dopuszczalności dowodów cyfrowych.

Monitoring bezpieczeństwa i operacje SOC (14 godz. wykład, 12 godz. ćwiczenia)

• • rola centrum operacji bezpieczeństwa SOC w organizacji;
  • klasyfikacja zagrożeń, podatności, ryzyka i incydentów bezpieczeństwa;
  • źródła danych wykorzystywane w monitorowaniu bezpieczeństwa: logi systemowe, zdarzenia sieciowe, alerty, dane z punktów końcowych i systemów zabezpieczeń;
  • podstawy działania systemów SIEM oraz ich znaczenie w korelacji zdarzeń bezpieczeństwa;
  • Wprowadzenie do tematyki sieci komputerowej oraz podstawy systemów operacyjnych
  • monitorowanie bezpieczeństwa infrastruktury sieciowej i systemowej;
  • podstawy analizy ruchu sieciowego w kontekście wykrywania anomalii i prób naruszenia bezpieczeństwa;

AI w Cyberbezpieczeństwie (8 godz. wykład, 16 godz. ćwiczenia)

• • Podstawowe pojęcia z zakresu sztucznej inteligencji.
  • Etapy budowy modeli AI i ML.
  • Sposoby oceny jakości działania modelu.
  • Model MAESTRO.
  • Podatności systemów sztucznej inteligencji i sposoby ich zabezpieczania.
  • Sposoby wykorzystania języka Python i sztucznej inteligencji do automatyzacji działań w cyberbezpieczeństwie.
  • Wpływ nadchodzących regulacji AI w kontekście cyberbezpieczeństwa.

Bezpieczeństwo chmury publicznej AWS (8 godz. wykład, 12 godz. ćwiczenia)

• • Bezpieczeństwo pracy z chmurą publiczną AWS.
  • Zabezpieczenie konta oraz bezpieczna praca w środowisku złożonym z wielu kont.
  • Podstawy zasad bezpieczeństwa przy pracy z serwisami AWS.
  • Zasady przechowywania i transportu danych w chmurze publicznej.
  • Aspekt zarządzania kosztami.

Praktyczne wykorzystanie Kali Linux (16 godz. ćwiczenia)

• • Zaawansowane testy penetracyjne, eskalacja uprawnień, kradzież tokenów i podszywanie się, zacieranie śladów, kodowanie i eksfiltracja danych, postekploatacja.
  • Profilowanie systemów operacyjnych.
  • Sniffing w praktyce, ettercap, on-patch attack.
  • Ataki na sieci bezprzewodowe, tworzenie złośliwych punktów dostępowych, włamywanie się do sieci WPA, WPA2.
  • Konfiguracja karty sieciowej Alfa AWUS036NH, praca w trybie monitora.
  • OSINT (Open-Source Intelligence) wprowadzenie, zbieranie informacje o celu. Narzędzia maltego, spiderfoot, the harvester, sherlock, recon-ng.
  • OSINT Framework.
  • Google Hacking Database (GHDB) - Exploit-DB.
  • Luki w zabezpieczeniach systemów operacyjnych.
  • Badanie podatności systemów operacyjnych.

Studia trwają 2 semestry, obejmują 182 godzin dydaktycznych (45 minut) w realizowanych w formie zdalnej w czasie rzeczywistym. Absolwent uzyskuje 30 punktów ECTS. Zajęcia realizowane w blokach wielogodzinnych (np. 8.00 - 11.30, obejmuje 4 godz. dydaktyczne i przerwę 30 minut, przerwy są wliczane do czasu trwania zajęć).

Każdy przedmiot kończy się zaliczeniem, zaliczeniem na ocenę lub egzaminem cząstkowym. Opiekun każdego przedmiotu uwidoczniony w systemie dziekanatowym jest odpowiedzialny za przeprowadzenie zaliczenia bądź egzaminu cząstkowego uczestnika studiów podyplomowych zgodnie z kartą przedmiotu. Po zakończeniu zajęć dydaktycznych i uzyskaniu zaliczeń z wszystkich przedmiotów słuchacz zdaje egzamin końcowy w formie ustnej, który stanowi walidację całego procesu dydaktycznego i jest przeprowadzany przez osobę, która nie brała udziału w procesie dydaktycznym. Podczas egzaminu słuchacz odpowiada na pytania, których średnia ocen decyduje o pozytywnym lub negatywnym wyniku egzaminu końcowego i ukończeniu studiów.

Absolwent po uzyskaniu pozytywnej oceny końcowej otrzymuje świadectwo ukończenia studiów podyplomowych.

Zapewniamy uczestnikom studiów dostęp do materiałów przekazywanych przez wykładowców poszczególnych przedmiotów drogą elektroniczną oraz na platformie Moodle. Słuchacze otrzymują: prezentacje przygotowane przez wykładowców, skrypty, inne materiały opisowe przygotowane przez wykładowców, zestawy ćwiczeń.

Osoby z wykształceniem wyższym (I lub II stopnia). Rejestracja https://podyplomowe.wsiz.pl/rekrutacja/

Rejestracja na studia podyplomowe odbywa się w formie elektronicznej. Aby zarezerwować miejsce na studiach podyplomowych konieczne jest złożenie kompletu wymaganych dokumentów rekrutacyjnych. Zgłoszenie na studia tylko przez Bazę Usług Rozwojowych nie gwarantuje miejsca w grupie.

Wymagany jest udział w 80% zajęć dydaktycznych (zgodnie z regulaminem studiów podyplomowych). Potwierdzeniem obecności na zajęciach dydaktycznych są raporty z logowań generowane przez platformę Cisco Webex Meeting.

Czesne za studia wpisane w karcie usługi nie obejmuje opłaty rekrutacyjnej w wysokości 50 zł. Opłatę rekrutacyjną należy wnieść w chwili rejestracji na studia przez system rekrutacyjny uczelni.

Usługa jest zwolniona z VAT na podstawie art. 43 ust. 1 pkt 26b ustawa o podatku VAT.

Wymagana frekwencja udziału w zajęciach - 80%.

Szczegółowy harmonogram zajęć dydaktycznych zostanie wprowadzony do karty usługi zgodnie z wytycznymi zawartymi w regulaminie BUR przed rozpoczęciem usługi.

Kody dostępowe będą sukcesywnie zamieszczane w karcie usługi. Platforma Cisco Webex generuje unikalne kody dostępowe na kilka dni przed terminem zajęć dydaktycznych.

Zajęcia zdalne prowadzone są z użyciem platformy Cisco Webex. Słuchacz loguje się do platformy Cisco Webex ze swojego konta w Wirtualnej Uczelni. Słuchacz, aby skorzystać z zajęć online musi posiadać stanowisko pracy spełniające poniższe minimalne wymagania:

Komputer/laptop/ z zainstalowanym systemem:

Windows

• Windows 10 lub nowszym

Mac OS

• 10.15 lub nowszym

Urządzenia mobilne:

iOS

• 16 i nowsze

iPadOS

• 16 i nowsze

Android

• 10 i nowsze

Minimalna przepustowość połączenia internetowego:

· Download 4 Mb/s

· Upload 4 MB/s

Niezbędne oprogramowanie umożliwiające uczestnikom dostęp do prezentowanych treści i materiałów

• Przeglądarka internetowa (według wyboru słuchacza)