Poznejte útočníky, ponořte se do kyberzločinu a staňte se expertem s Kaspersky Lab kurzy!
Chcete získat základní povědomí, poznat útočníky nebo se stát dokonce expertem na kyberzločin? Petr Zahálka, Team Leader Security divize ze společnosti Avnet, vám představí kurzy zaměřené na kybernetickou bezpečnost v úrovních od začátečníků po experty.
Měli by se dnes podle vás všichni zajímat o ochranu svých dat? Jsou kurzy Kaspersky Lab určené i pro úplné začátečníky?
Obrana proti kybernetickým útokům je dnes jedním z nejdůležitějších úkolů síťových administrátorů a dalších IT specialistů. Alespoň základní povědomí by ale měl mít dnes každý. Zároveň narůstá poptávka po skutečných bezpečnostních odbornících. Kurzy společnosti Kaspersky Lab jsou určeny v základní úrovni naprostým začátečníkům a v několika vyšších úrovních lze po jejich absolvování vyrůst ve skutečného experta v oblasti kyberzločinu.
Můžete nám přiblížit, jaké kurzy má společnost Kaspersky Lab aktuálně ve svém portfoliu?
Znalosti o kybernetickém zločinu si Kaspersky Lab nenechává jen pro sebe a nabízí sérii kurzů, ve kterých se z účastníků mohou stát bezpečnostní specialisté. Kurzy jsou rozděleny do tří úrovní od začátečnické až po pokročilou. Dvě vyšší úrovně vzdělávání se navíc dělí do dvou větví – první je zaměřena na forenzní postupy, druhá na analýzu malwaru a reverzní inženýring. Obě cesty mohou pomoci odhalit kybernetický útok, každá ale trochu jinak.
Pojďme si jednotlivé typy kurzů blíže představit, abychom si mohli udělat bližší představu, pro koho jsou určené a jaké poznatky účastníci získají?
Začněme základní úrovní kurzu, která je určena takřka pro každého. Během dvou dnů totiž účastníci získají základní povědomí o tom, co je kybernetická bezpečnost a jaké jsou základní hrozby. Dozví se, jaký je rozdíl mezi spamem, phishingem a dalšími typy malwaru, ať již jde o ransomware, exploity nebo třeba bootnety. Kromě toho se dozvědí základní informace o šedém trhu kybernetického zločinu a získají tipy, jak ochránit svůj počítač před útokem.
Jak jste již zmínil, dvě vyšší úrovně se dělí na kurz pro forenzní specialisty a na kurz určený budoucím analytikům či reverzním inženýrům. Můžete nám je krátce představit?
Nadstavbou základního kurzu je dvojice kurzů, které už umožní účastníkům skutečně aktivně bojovat s kyberpiráty. Větev určená forenzním specialistům seznámí účastníky s postupem při detekování bezpečnostního incidentu. Během pětidenního kurzu porozumí základním principům detekce incidentu, procesům a metodologii. Naučí se jednotlivé bezpečnostní incidenty poznat a popsat, a samozřejmě se seznámí i se základními nástroji, které se pro jejich detekci používají. Závěr pak patří práci s kryptovanými zdroji, analýze provozu v reálném čase, a případně dalším tématům podle přání. Může jít například o bezpečnost v prostředí cloudu, zranitelnosti SSD disků a další.
Také kurz určený pro budoucí analytiky a reverzní inženýry trvá pět dní. Během nich se žáci seznámí se základními nástroji pro analýzu malwaru a naučí se hledat hrozby v nejpopulárnějším operačním systému, tedy ve Windows. Pak na ně již čekají jednotlivé analytické techniky jako je základní statická analýza spustitelných souborů, analýza hlaviček, zdrojů, importů a základní dynamická analýza. Na závěr se pak účastníci seznámí s postupy při odhalování hrozeb v nespustitelných souborech, jako jsou PDF, JPG a další.
Přiblížíte nám závěrem ještě navazující kurzy nejvyšší úrovně pro experty? Komu jsou určeny?
Nejvyšší úroveň kurzů je opět pětidenní a po jejím absolvování budou účastníci schopni skutečně aktivně bojovat proti kybernetickým útokům a zabránit možným napadením nejen svého počítače, ale celých sítí. Forenzní kurz je seznámí s analýzou registrů a časovou analýzou, účastníci se naučí analyzovat a obnovovat napadené soubory a také z forenzního pohledu analyzovat paměť a síť. Absolventi kurzu tak budou schopni provést skutečné forenzní zkoumání a s jeho pomocí odhalit útok a využívat KL metody pro odhalení útoků na finanční sektor.
Posledním v paletě kurzů je třetí úroveň v analytické a reverzně inženýrské větvi. Ta prohlubuje především znalosti získané v předchozí úrovni. Je proto určena zejména IT specialistům ve vládních a samosprávních organizacích, v CERTech, a všude tam, kde je potřeba skutečně vysoká úroveň znalostí a schopností v oblasti boje s kybernetickým zločinem.
V neposlední řadě bych rád dodal, že ať už máte zájem o začátečnický či expertní kurz, neváhejte se obrátit na náš security tým. Naši odborníci z Avnetu se o vás postarají a doporučí vám tu nejvhodnější formu vzdělávání.
Děkujeme za rozhovor!