Dlaczego warto
To szkolenie wypełnia lukę między teorią a praktyką. Opierając się na ramach NIST oraz standardach branżowych, przeprowadzimy Cię przez pełen cykl życia bezpieczeństwa: od zrozumienia psychologii atakującego, przez budowę „cyfrowej twierdzy”, aż po zarządzanie kryzysowe, gdy prewencja zawiedzie.
Nie uczymy suchych definicji. Przyjmujemy perspektywę „Active Defense”. Zrozumiesz, dlaczego hakerzy nie atakują już firewalli siłowo, lecz wolą ukraść tożsamość użytkownika. Nauczysz się patrzeć na swoją organizację oczami cyberprzestępcy, aby skutecznie zamknąć drzwi, o których istnieniu nawet nie wiedziałeś.
Współczesne cyberbezpieczeństwo przestało być wyłącznie domeną techników IT chowanych w serwerowniach. W dobie transformacji cyfrowej, ataków na łańcuchy dostaw i złośliwego oprogramowania tworzonego przez AI, bezpieczeństwo informacji stało się fundamentem przetrwania biznesu. Firmy często wpadają w pułapkę „iluzji bezpieczeństwa” – inwestują w drogie narzędzia, zapominając, że człowiek wciąż pozostaje głównym wektorem ataku.
Czego się nauczysz
- Zrozumieć anatomię ataku
- Rozróżnić działania masowych automatów od celowanych ataków APT, przypisać je do etapów łańcucha ataku (Cyber Kill Chain / MITRE ATT&CK) i dobrać adekwatne środki obrony.
- Zbudować „Human Firewall”
- Rozpoznawać zaawansowane techniki manipulacji (inżynieria społeczna) i minimalizować ryzyko błędu ludzkiego w zespole / organizacji.
- Zabezpieczyć infrastrukturę sieciową i systemową
- Zaprojektować wielowarstwową ochronę (Defense in Depth), wykorzystując segmentację sieci, firewall, IDS/IPS, bezpieczną konfigurację stacji końcowych i urządzeń mobilnych.
- Zastosować kryptografię w praktyce
- Chronić dane „w spoczynku” i „w tranzycie” z wykorzystaniem VPN, TLS, szyfrowania dysków i dobrych praktyk zarządzania kluczami.
- Wdrożyć skuteczną kontrolę dostępu (IAM)
- Przełożyć teorię na praktykę: MFA, SSO, federację, zasadę najmniejszych uprawnień (PoLP), podstawy PAM – i rozpoznawać „toksyczne” kombinacje uprawnień.
- Reagować na incydenty bezpieczeństwa
- Działać zgodnie z cyklem NIST IR: przygotowanie, detekcja, powstrzymanie, usunięcie, odtworzenie; znać podstawowe zasady digital forensics.
- Zrozumieć podstawy bezpieczeństwa w chmurze i roli SOC
- Rozumieć model odpowiedzialności w IaaS/PaaS/SaaS, typowe błędy konfiguracyjne oraz podstawowy przepływ pracy w SOC (logi → SIEM → alert → playbook).
- Świadomie korzystać z AI w cyberbezpieczeństwie
- Wykorzystać narzędzia AI jako wsparcie (np. pomoc w analizie logów, generowaniu reguł) oraz rozpoznawać ryzyka: prompt injection, shadow AI, wyciek danych przez czaty.
Certyfikat i egzamin
CPE / Certyfikat:
- ukończenie pełnego cyklu uprawnia do uzyskania do 26 punktów CPE (w zależności od polityki Twojej organizacji/certyfikacji),
- możliwość przystąpienia do egzaminu końcowego (1 godzina / 60 pytań testowych),
- po zdaniu egzaminu uczestnik otrzymuje certyfikat: „Sii Cybersecurity Fundamentals”.
Dla kogo
- Rozpoczynających karierę w cyberbezpieczeństwie (poziom Junior / Junior+) i mają już podstawowe obycie z IT (systemy operacyjne, sieci, proste narzędzia administracyjne),
- Planujących zmianę specjalizacji na cybersecurity – np. z roli administratora systemów, administratora sieci, DevOps, IT support,
- Specjalistów na poziomie mid, którzy do tej pory zajmowali się tylko wycinkiem cyberbezpieczeństwa (np. wyłącznie sieciami, wyłącznie administracją Windows/Linux) i chcą usystematyzować całość fundamentów.
Jeżeli jesteś doświadczonym seniorem szukającym bardzo zaawansowanych technik ofensywnych, zaawansowanej architektury enterprise‑class lub specjalistycznych tematów (np. malware analysis, threat hunting na dużą skalę, zaawansowany red team) – polecamy nasze szkolenia na poziomie Advanced / Expert.
Harmonogram
Dzień 1 Fundamenty i Najsłabsze Ogniwo – Człowiek w Centrum Bezpieczeństwa
Architektura Bezpieczeństwa Informacji:
- Triada CIA (Poufność, Integralność, Dostępność) w nowoczesnym biznesie.
- Model AAA (Uwierzytelnianie, Autoryzacja, Rozliczalność) – wprowadzenie teoretyczne.
- Mindset Zero Trust:
– Dlaczego model „zamek i fosa” już nie działa?
– „Nigdy nie ufaj, zawsze weryfikuj”– co to oznacza w praktyce.
Krajobraz Zagrożeń (Threat Landscape):
- Kto nas atakuje? Profilowanie: od Script Kiddies, przez grupy przestępcze, po aktorów państwowych (APT).
- Motywacje: cyberwojna, szpiegostwo przemysłowe, hacktywizm i zysk.
Hacking Ludzi – Inżynieria Społeczna:
- Psychologia ataku: reguły wywierania wpływu (pilność, autorytet, strach).
- Wektory ataku: Phishing, Spear-phishing, Vishing (ataki głosowe), Pretexting.
- Bezpieczeństwo fizyczne: Tailgating, Dumpster Diving i ochrona sprzętu.
W praktyce:
Analiza autentycznych wiadomości phishingowych – warsztat „Znajdź 5 różnic”.
Studium przypadku głośnego wycieku danych spowodowanego błędem ludzkim.
Dzień 2 Myśl jak Haker – Anatomia Ataku i Złośliwego Oprogramowania
Ekosystem malware
- Klasyfikacja: wirusy, robaki, trojany, spyware, adware.
- Ransomware: ewolucja od prostego szyfrowania do podwójnego/trójstopniowego wymuszenia (kradzież danych + szyfrowanie + DDoS).
- Ataki bezplikowe (fileless malware).
Ataki na aplikacje i web (Web Security)
- Jak haker „rozmawia” z bazą danych – idea SQL Injection.
- XSS i przejmowanie sesji (session hijacking) – jak niewinne pole formularza może stać się bramą do przejęcia konta.
- Patch Management:
– znaczenie aktualizacji,
– jak brak patchy prowadzi do exploitów typu zero‑day i łańcuchów ataku.
AI i nowoczesne cyberzagrożenia
- Jak AI zmienia świat ataków:
generowanie masowych, spersonalizowanych kampanii phishingowych,
deepfake głosowy/wideo do ataków na zarząd/finanse. - Zagrożenia związane z LLM:
prompt injection i wyciek danych,
shadow AI – pracownicy używający nieautoryzowanych narzędzi AI,
halucynacje jako źródło błędnych decyzji bezpieczeństwa. - Wykorzystanie AI po stronie obrony:
pomoc w analizie logów / raportów,
wsparcie w tworzeniu reguł detekcji, skryptów, dokumentacji.
Bezpieczeństwo urządzeń końcowych i mobilnych
- Zagrożenia: złośliwe aplikacje, root/jailbreak, utrata urządzenia.
- BYOD (Bring Your Own Device) – wyzwania dla organizacji, polityki i MDM.
W praktyce (warsztaty)
- Analiza działania ransomware na podstawie wybranego raportu CERT / analizy incydentu:
mapowanie do Cyber Kill Chain / MITRE ATT&CK. - Demonstracja wybranych ataków .
- Przykładowe treści phishingowe / komunikaty generowane przez AI – uczestnicy uczą się rozpoznawać różnice.
Dzień 3 Cyfrowa Twierdza – Budowanie Bezpiecznej Infrastruktury
Obrona sieciowa (Network Security)
- Zapory ogniowe (Firewall):
filtracja pakietów vs NGFW (Next‑Generation Firewall). - IDS vs IPS:
wykrywanie vs zapobieganie,
rola w architekturze bezpieczeństwa. - Strefy bezpieczeństwa:
DMZ, segmentacja sieci,
separacja zasobów krytycznych.
Bezpieczna komunikacja i kryptografia stosowana
- Szyfrowanie w praktyce: co naprawdę oznacza „kłódka” w przeglądarce (TLS/SSL).
- Ochrona danych w tranzycie: VPN, bezpieczny dostęp zdalny, typowe błędy użytkowników.
- Kryptografia dla nietechnicznych: szyfrowanie symetryczne vs asymetryczne (klucz publiczny/prywatny).
- PKI i certyfikaty cyfrowe – jak budujemy zaufanie w Internecie.
Bezpieczeństwo bezprzewodowe
- Ewolucja Wi‑Fi:
dlaczego WEP/WPA to historia,
WPA2/WPA3 jako standard minimum. - Zagrożenia Rogue AP, Evil Twin i jak je minimalizować.
Bezpieczeństwo w chmurze (Cloud Security Fundamentals)
- Modele usług: IaaS, PaaS, SaaS – model współdzielonej odpowiedzialności.
- Typowe błędy: publiczne zasobniki, nadmierne uprawnienia, brak MFA, brak logowania.
- Różnice między klasyczną DMZ a architekturą chmurową.
W praktyce (warsztaty)
- Projektowanie bezpiecznej architektury sieciowej dla przykładowej firmy:
segmentacja, DMZ, strefy bezpieczeństwa. - Analiza przykładowego diagramu architektury (on‑prem + chmura):
uczestnicy wskazują luki i błędy konfiguracyjne. - Konfiguracja podstawowego, bezpiecznego połączenia (tunel VPN / HTTPS / test certyfikatu).
- Podstawowa analiza ruchu sieciowego.
Dzień 4 Zarządzanie Kryzysowe, Tożsamość i Strategia (GRC)
Systemowe zarządzanie tożsamością (IAM)
- Model AAA na poziomie organizacji.
- MFA (Multi‑Factor Authentication) – dlaczego hasło to za mało.
- SSO i federacja – wygoda vs ryzyka bezpieczeństwa.
- Zasada najmniejszych uprawnień (PoLP), konta uprzywilejowane (PAM) i „toksyczne kombinacje” uprawnień.
Reagowanie na incydenty (Incident Response)
- Cykl życia incydentu wg NIST:
Przygotowanie, Detekcja, Powstrzymanie, Usunięcie, Odtworzenie. - Informatyka śledcza (Digital Forensics) – podstawy:
– zabezpieczanie dowodów,
– „nie nadepnij na własne ślady”.
SOC i detekcja w praktyce (wprowadzenie)
- Co to jest SOC, role L1 / L2 / detection engineer.
- Źródła danych: logi, EDR, SIEM – skąd biorą się alerty.
- Przykładowy prosty playbook IR:
alert o nietypowym logowaniu → kroki weryfikacji i reakcji.
Zarządzanie ryzykiem i ciągłość działania
- Analiza ryzyka:
identyfikacja aktywów krytycznych,
prosta macierz ryzyka (prawdopodobieństwo × wpływ). - BCP (Business Continuity Plan) vs DRP (Disaster Recovery Plan) – różnice i przykłady.
- Backup i redundancja – zasada 3‑2‑1 i typowe błędy.
W praktyce (warsztaty)
- Konfiguracja prostego scenariusza MFA (na koncie testowym / demo).
- Ćwiczenie z macierzą uprawnień:
identyfikacja „toksycznych” kombinacji (np. tworzenie użytkownika + zatwierdzanie płatności). - Mini‑case SOC:
– analiza prostego alertu o nietypowym logowaniu,
– decyzja: false positive vs realny incydent – jakie kroki podjąć. - Mini‑analiza ryzyka dla małej organizacji:
co jest kluczowe, co musi działać „za wszelką cenę”.
