Kurs i Teknisk Informationssäkerhet

Översikt av Teknisk Informationssäkerhet

Denna utbildning fokuserar på tekniska aspekter av säkerhet, inklusive nätverkssäkerhet, systemsäkerhet, kryptering och elektroniska identiteter. Målet är att ge deltagarna en djupare förståelse för dessa element, vilket underlättar kommunikationen med tekniska specialister inom IT-säkerhet.

Målgrupp

Kursen riktar sig till följande professionella roller:

• Säkerhetschef/-ansvarig
• Informationssäkerhetschef/-ansvarig
• IT-chef/-ansvarig
• IT-strateg
• Konsult
• IT-arkitekt
• Riskansvarig
• Affärsutvecklare
• Utvecklare
• Nätverkstekniker

Kursinnehåll

Tekniska Säkerhetsåtgärder

Kursen inleds med att skapa en "verktygslåda" för informationssäkerhet. Deltagarna lär sig att identifiera och kategorisera olika säkerhetsmekanismer. Ett heltäckande skydd kräver en kombination av olika åtgärder; det räcker inte med att ha ett bra logghanteringssystem. Diskussionen kring hur man reagerar på upptäckta incidenter är avgörande för att förbättra säkerheten.

Internethot

Internet erbjuder både risker och möjligheter. Deltagarna lär sig att identifiera moderna hot som trojaner, spearphishing, DDoS-attacker och kriminella affärsmodeller. Detta skapar en medvetenhet om relevanta hot i deras specifika verksamhet och hur dessa kan hanteras.

Digitalt Självförsvar

Det är viktigt hur anställda skyddar sin digitala närvaro, både på jobbet och fritiden. Grundläggande hygienåtgärder kan drastiskt minska sårbarheten för cyberhot. Under kursen kommer deltagarna att lära sig enkla, effektiva åtgärder för att säkra sina digitala identiteter.

IPv6 och Säkerhet

Övergången till IPv6 medför nya säkerhetsutmaningar. Kursen inkluderar en diskussion om IPsec som en potentiell lösning och går igenom de olika fallgropar och möjligheter som detta nya protokoll erbjuder.

Forensisk Analys

Förmågan att analysera intrång är avgörande för att identifiera förövare och återställa drabbade system. Kursen kommer att täcka grundläggande procedurer för forensisk analys, vilket ger en översiktlig förståelse för de nödvändiga tekniska kunskaper som krävs.

Kryptering och Certifikatshantering

Deltagarna kommer att få en djupgående förståelse för krypteringsalgoritmer och deras funktioner. Historia och tillämpningar som SSL, S/MIME och BankID kommer att diskuteras för att belysa hur dessa teknologier skyddar konfidentialitet och autentisering.

Identitet och Åtkomsthantering

En genomgång av hur organisationer kan effektivt hantera användarnamn, lösenord och behörigheter bland anställda presenteras. Exempel på centrala begrepp inkluderar stark autentisering och rollbaserad åtkomst.

Backup och Arkivering

Kursen går igenom vikten av att säkerhetskopiera information. Skillnaderna mellan säkerhetskopiering, spegling och arkivering förklaras, och deltagarna lär sig hur man skyddar mot potentiella hot och förlorad information.

Dataräddning och Dataradering

Med den snabba utvecklingen av lagringsteknologin är behovet av att rädda och säkert radera data större än någonsin. Kursen tar upp hur man kan skydda sig mot dataåterställning efter att filer har raderats.

Säkerhetstestning

Deltagarna lär sig om vikten av att genomföra säkerhetstester, hur man kan bevisa att systemet är säkert och om det finns kostnadseffektiva metoder att arbeta med säkerhet under utvecklingen.

Avancerade Tekniska Säkerhetsåtgärder

Kursen avslutas med en djupdykning i avancerade säkerhetsåtgärder, inklusive brandväggars funktioner, vikten av inputvalidering och hur man hanterar identiteter och autentisering i ett komplext digitalt landskap.

Upplägg

Kursen genomförs under tre dagar. Grupparbete kommer att äga rum på kvällarna under de första två dagarna. Deltagarna förväntas göra förberedande uppgifter innan kursstart, vilket tar cirka en timme.

Fördelar med Kursen

Teknisk informationssäkerhet är avgörande för att skydda organisationer mot cyberhot. Genom att delta i denna kurs kan yrkesverksamma förbättra sina färdigheter och bli bättre förberedda att hantera säkerhetsutmaningar. Kursen är också en utmärkt plattform för nätverksbyggande med andra yrkesverksamma inom IT-säkerhet.

Detta program riktar sig speciellt till säkerhetsansvariga, IT-chefer och andra beslutsfattare som har behov av att förstå tekniska säkerhetsåtgärder och hot. Genom att öka sin kompetens i dessa områden, kan deltagarna säkerställa att deras organisationer är rustade att motstå och reagera på cyberhot.