Kiberbiztonsági incidensek kezelése

A továbbképzés célja, hogy a résztvevők átfogó ismereteket szerezzenek a kiberbiztonsági incidensek felismerésének, elemzésének, kezelésének és az incidenseket követő helyreállításnak a folyamatairól, szervezeti és technológiai feltételeiről. A képzés bemutatja az incidenskezelés életciklusát, az incidensek osztályozásának és priorizálásának szempontjait, valamint a hatékony reagáláshoz szükséges szervezeti képességeket és együttműködési mechanizmusokat.

A továbbképzés sikeres elvégzésével a résztvevő:

• ismeri a kiberbiztonsági incidensek alapvető fogalmait, típusait és az incidenskezelés életciklusát, valamint átlátja az incidensek felismerésének, osztályozásának, elemzésének, kezelésének és az incidenseket követő helyreállításnak a főbb lépéseit;
• ismeri az incidenskezelés szervezeti kereteit, a CERT/CSIRT szervezetek és a biztonsági műveleti központok (SOC) feladatait, valamint a hazai és nemzetközi incidenskezelési együttműködés és információmegosztás lehetőségeit;
• átlátja a kiberbiztonsági incidensek kezelésére vonatkozó európai uniós és hazai jogszabályi követelményeket, valamint a kapcsolódó nemzetközi szabványok és ajánlások szerepét;
• ismeri a kiberfenyegetésekkel kapcsolatos hírszerzés (CTI) alapelveit, képes értelmezni a kompromittálódás indikátorait (IoC) és a támadói taktikákat, technikákat és eljárásokat (TTP), valamint érti a MITRE ATT&CK keretrendszer incidenskezelésben betöltött szerepét;
• ismeri az incidensek észlelését és kezelését támogató korszerű technológiai megoldásokat (EDR, XDR, MDR), azok alkalmazási lehetőségeit és korlátait, továbbá képes azonosítani saját szervezete incidenskezelési képességeinek lehetséges fejlesztési irányait.