Cyber security / Etap II / Ocena bezpieczeństwa sieci firmowej - szkolenie

Szkolenie skierowane jest zarówno do osób fizycznych, jak i do przedsiębiorców i ich pracowników, chcących zwiększyć zakres własnych umiejętności. Udział w usłudze umożliwi uczestnikowi uzupełnienie i uporządkowanie dotychczasowej wiedzy z obszaru cyber security.

RAMOWY PLAN KSZTAŁCENIA:

I. Pre-test. Ryzyka związane z zagrożeniami sieciowymi. (teoria + praktyka)

II. Skanery sieciowe. (teoria + praktyka)

III. Techniki skanowania. (teoria + praktyka)

1. Host discovery.
2. Port discovery.
3. Version detection.
4. NSE.

IV. Skanery podatności. (teoria + praktyka)

1. Podstawy działania.
2. Konfiguracja .
3. Dopasowanie profilu skanowania.

V. Rozpoznawanie i ocena podatności, ocena zagrożeń we kontekście infrastruktury. (teoria + praktyka)

VI. Wstęp do analizy ryzyka. (teoria + praktyka)

VII. Określanie priorytetów działań naprawczych. (teoria + praktyka)

VIII. Rozpoznawanie wybranych technik skanowania przy pomocy analizy ruchu sieciowego. (teoria + praktyka)

IX. Blokowanie wybranych technik skanowania i rozpoznawania usług. (teoria + praktyka)

X. Walidacja.

Szkolenie wraz z walidacją trwa 36:15 godz. zegarowych, z czego 6 godz. to teoria, 24 godz. to praktyka, a 6:15 godz. stanowią przerwy i realizowane jest w kameralnych grupach, maksymalnie 6-osobowych. Walidacja twa 30 min (20 min obserwacja w warunkach symulowanych, 10 min test teoretyczny) i jest uwzględniona w czasie 6 godzin teoretycznych.

Udział uczestników szkolenia realizujących je w formie zdalnej w czasie rzeczywistym potwierdza raport generowany z platformy Zoom.

Wymagana jest frekwencja na poziomie min. 80%.

Szkolenie prowadzone jest z wykorzystaniem metod nauczania aktywizujących uczestników: dyskusja w grupie, burza mózgów, ćwiczenia.

Sposób organizacji walidacji: Szkolenie rozpoczyna się pre-testem weryfikującym początkową wiedzę uczestnika usługi rozwojowej i zakończone testem teoretycznym w ramach walidacji, tj. wewnętrznym egzaminem (post-test) weryfikującym pozyskaną wiedzę i nabyte efekty kształcenia, pozytywne jego zaliczenie honorowane jest certyfikatem potwierdzającym jego ukończenie i uzyskane efekty kształcenia. Walidacja przeprowadzana jest z wykorzystaniem testu wyboru zawierającego pytania zamknięte w tym pytań typu case study (analiza konkretnego przypadku), umożliwiające sprawdzenie osiągnięcia efektów kształcenia na podstawie określonych kryteriów weryfikacji, a także za pomocą obserwacji w warunkach symulowanych. Podczas szkolenia uczestnicy samodzielnie konfigurują i budują środowisko, w którym następnie realizują zadania praktyczne. Szkolenie odbywa się w formule zdalnej w czasie rzeczywistym. Każdy uczestnik otrzymuje dostęp do serwera i łączy się z nim w bezpieczny sposób poprzez VPN. W trakcie realizacji zadań uczestnicy prezentują rezultaty swojej pracy udostępniając ekran komputera. W przypadku trudności technicznych lub problemów związanych z realizacją części szkoleniowej trener udziela wsparcia wyłącznie w zakresie prowadzenia szkolenia. Czynności te nie stanowią elementu walidacji efektów uczenia się. Szkolenie prowadzone jest w sposób sekwencyjny – wykonanie jednego zadania umożliwia przejścia do kolejnego, ponieważ każde zadanie rozwija i rozbudowuje środowisko konfigurowane przez uczestnika. Osoba przeprowadzająca walidację nie uczestniczy w prowadzeniu szkolenia i nie pełni funkcji trenera. Podczas wykonywania przez uczestników części zadań praktycznych obserwuje ich samodzielną pracę oraz jej rezultat poprzez podgląd udostępnionego ekranu i ocenia osiągnięcie efektów uczenia się zgodnie z przyjętymi kryteriami weryfikacji. Po zakończeniu realizacji zadania uczestnik prezentuje jego końcowy rezultat poprzez udostępnienie ekranu oraz krótkie omówienie wykonanych działań, co umożliwia osobie przeprowadzającej walidację ocenę sposobu realizacji zadania i osiągniętych efektów uczenia się.

Obserwacja w warunkach symulowanych trwa około 20 minut na uczestnika i dokonywana jest w trakcie wykonywania przez poszczególnych uczestników ćwiczeń praktycznych, gdzie udostępniają swój ekran. W harmonogramie została ona ujęta na końcu zajęć, przed testem teoretycznym, który będzie trwał około 10 minut.

Kształcenie w formie zdalnej prowadzone jest w czasie rzeczywistym, za pośrednictwem platformy Zoom, która umożliwia dwustronną komunikację - między trenerem, a uczestnikiem kształcenia - i zapewnia wysoką jakość obrazu oraz audio w technologii HD.

Szkolenie z zakresu cybersecurity realizowane jest z wykorzystaniem środowiska wirtualnego. Każdy uczestnik otrzymuje indywidualne dane dostępowe do serwera, na którym po zalogowaniu wykonuje ćwiczenia. Maszyny wirtualne odwzorowują rzeczywiste środowisko pracy, a trener przygotowuje na nich konkretne zadania i problemy do rozwiązania. Każdy uczestnik otrzymuje własne środowisko testowe do wykonywania ćwiczeń i pracuje we własnym tempie. Ćwiczenia są bezpośrednio powiązane z wcześniej omawianymi zagadnieniami, dzięki czemu uczestnicy od razu przekładają teorię na praktykę i uczą się rozwiązywać realne scenariusze.

Podczas szkolenia zapewniamy pełne środowisko do wykonywania ćwiczeń. Każdy uczestnik otrzymuje indywidualne dane do logowania.

Szkolenie odbywa się zdalnie w czasie rzeczywistym, dlatego każdy uczestnik powinien posiadać własny komputer do wykonywania zadań (parametry określone są w warunkach technicznych).

Zawarto umowę z WUP w Toruniu w ramach Projektu Kierunek – Rozwój

Zaakceptowano Regulamin "Małopolskiego Pociągu do Kariery" dla instytucji szkoleniowych.

Całość opracowanych materiałów składa się z: opisów, wykresów, schematów, zdjęć i filmów. Po zakończeniu kształcenia wszyscy uczestnicy otrzymują materiały w formie skryptu dotyczące całości przekazywanej wiedzy.

Uczestnicy nie otrzymują na własność środków trwałych, licencji, oprogramowania itp.

Faktura za usługę rozwojową podlega zwolnieniu z VAT dla osób korzystających z dofinansowania powyżej 70% (zgodnie z § 3 ust. 1 pkt 14 Rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 r. w sprawie zwolnień od podatku od towarów i usług oraz warunków stosowania tych zwolnień (t.j. Dz. U. z 2023 r. poz. 955 z późn. zm.)).

Szkolenie prowadzone jest przez 5 dni od poniedziałku do piątku, w godzinach od 8:45 do 16:00.

Pierwsza przerwa zaczyna się 10:15 i kończy 10:30.

Druga przerwa zaczyna się 12:00 i kończy 12:45.

Trzecia przerwa zaczyna się 14:15 i kończy 14:30.

Zawarto umowę z Wojewódzkim Urzędem Pracy w Szczecinie na świadczenie usług rozwojowych z wykorzystaniem elektronicznych bonów szkoleniowych w ramach projektu Zachodniopomorskie Bony Szkoleniowe.

Zgłoszenie specjalnych potrzeb lub udogodnień przez osoby niepełnosprawne będą rozpatrywane indywidualne.

Warunki techniczne niezbędne do udziału w usłudze:

• • Do połączenia zdalnego w czasie rzeczywistym pomiędzy uczestnikami, a trenerem służy program “Zoom Client for Meetings” (do pobrania ze strony https://zoom.us/download).
  • Komputer/laptop z kamerką internetową z zainstalowanym klientem Zoom, minimum dwurdzeniowy CPU o taktowaniu 2 GHz, min. 2 GB RAM.
  • Mikrofon i słuchawki (ewentualnie głośniki).
  • System operacyjny MacOS 10.7 lub nowszy, Windows 7, 8, 10, Linux: Mint, Fedora, Ubuntu, RedHat.
  • Przeglądarkę internetowa: Chrome 30 lub nowszy, Firefox 27 lub nowszy, Edge 12 lub nowszy, Safari 7 lub nowsze.
  • Dostęp do internetu. Zalecane parametry przepustowości łącza: min. 5 Mbps - upload oraz min. 10 Mbps - download, zarezerwowane w danym momencie na pracę zdalną w czasie rzeczywistym. Umożliwi to komfortową komunikację pomiędzy uczestnikami, a trenerem.
  • Link umożliwiający dostęp do szkolenia jest aktywny przez cały czas jego trwania, do końca zakończenia danego etapu szkolenia. Każdy uczestnik będzie mógł użyć go w dowolnym momencie trwania szkolenia.

Klient nie musi instalować żadnego dodatkowego oprogramowania. Program, na którym prowadzone jest szkolenie, działa w przeglądarce internetowej, dzięki czemu jest dostępny z każdego komputera.

Wszystkie programy potrzebne do zajęć praktycznych są zainstalowane na naszym serwerze. Uczestnik korzysta z nich po zalogowaniu się na serwer — dane dostępowe otrzyma od trenera po dołączeniu do spotkania na platformie Zoom.

Każdy z uczestników będzie miał własny serwer wirtualny Debian13, na którym będzie ćwiczył i własnego wirtualnego Mikrotika, na który będzie się logował i wykonywał poszczególne zadania.

Uczestnik nie potrzebuje żadnych dodatkowych uprawnień — wszystkie działania wykonuje z poziomu przeglądarki internetowej.

Do realizacji szkolenia potrzebny jest komputer lub laptop. Zalecamy korzystanie z większego ekranu, ze względu na wygodę pracy i przełączania się między oknami.

Nie ma szczególnych wymagań sprzętowych, ponieważ wszystkie zadania są wykonywane na serwerze, z którym uczestnik się łączy. Zalecane jest natomiast stabilne połączenie z internetem.