IT Security architect

• Základy kryptografie, historie a význam
• Šifrování, dešifrování, hashování
• Symetrická vs. asymetrická kryptografie, hashovací funkce, TLS/SSL
• Bezpečnostní úvahy a doporučení
• Knihovna OpenSSL a její použití

Praktické cvičení: Miniprojekt – vytvoření modelu hrozeb a analýzy rizik pro zvolený IT systém. Navrhni kryptografickou ochranu pro ochranu informací při uložení a při přenosu. Vytvoř serverový TLS certifikát pomocí knihovny OpenSSL a využij tuto knihovnu k šifrování souborů.

Výstupy z lekce: Umíš popsat rozdíly mezi asymetrickou a symetrickou kryptografií, znáš běžně používané šifrovací algoritmy a doporučení pro jejich použití. Rozumíš dopadům šifrování na důvěrnost a integritu dat a umíš použít knihovnu OpenSSL pro základní kryptografické operace.

• Definice architektury zero trust (ZT)
• 3 základní pilíře ZT + základní model
• Důsledky architektury ZT
• Modelový příklad útoku ve společnosti s architekturou ZT a bez ní
• Doporučený přístup k návrhu ZT

Výstupy z lekce: Umíš vysvětlit teoretický koncept architektury nulové důvěry (definice, principy, součásti). Umíš aplikovat principy zero trust architektury. Umíš se orientovat v technologii a navrhnout či revidovat jednoduchou architekturu zero trust. Umíš si najít další informace o tomto tématu.

• Proces vývoje aplikací
• Nejčastější způsoby zajištění bezpečnosti během vývoje
• Monitoring bezpečnosti a zabezpečení aplikací v provozu
• Nejčastější zranitelnosti aplikací, jejich dopad a prevence

Praktické cvičení: Identifikuj bezpečnostní opatření pro novou aplikaci, včetně vhodných testovacích scénářů.

Výstupy z lekce: Umíš implementovat principy bezpečného vývoje aplikací a řídit bezpečnost v agilním vývoji. Dokážeš rozpoznat nejčastější zranitelnosti aplikací a jejich dopady. Zvládneš identifikovat bezpečnostní požadavky pro libovolnou aplikaci.

• Úvod do zabezpečení sítě
• Segmentace sítě
• Protokolování a monitorování zabezpečení

Praktické cvičení: Nainstaluj síťový analyzátor a stáhni si síťové protokoly zpřístupněné tutorem. Z přiložených síťových logů získej „tajné“ nešifrované heslo a zašli ho vyučujícímu jako důkaz splnění praktického cvičení.

Výstupy z lekce: Rozumíš základům zabezpečení sítě, portům, protokolům a síťovým službám v kontextu kybernetické bezpečnosti. Umíš popsat rozdíly mezi bezpečnou a nezabezpečenou síťovou infrastrukturou. Umíš segmentovat, protokolovat a monitorovat sítě.

• Představení cloudu a jeho významu
• Bezpečnostní nástroje a landing zóny
• Bezpečnostní politiky a audity

Praktické cvičení: Vytvoř landing zónu v Azure s použitím bezplatné subskripce.

Výstupy z lekce: Umíš aplikovat principy bezpečnosti cloudu a znáš bezpečnostní nástroje dostupné v cloudu pro zabezpečení prostředí, infrastruktury a aplikací. Dokážeš vytvořit bezpečnou landing zónu.

• Testování bezpečnosti a fáze penetračního testování
• Zvýšení oprávnění, laterální přesun, shromažďování citlivých informací aj.

Praktické cvičení: Simulované prolomení nebezpečných hesel: Pomocí programů jako Hashcat či John the Ripper prolom hashe poskytnuté instruktorem. Identifikuj typ hashů a použij vhodné metody útoku. Výsledky zdokumentuj ve formě „nálezu“ podle standardního formátu zprávy o penetračním testování, včetně popisu metod, času prolomení, zjištěných hesel a doporučení pro zvýšení bezpečnosti.

Výstupy z lekce: Umíš popsat rozdíly mezi různými typy testování zabezpečení a fáze penetračního testování a vybrat vhodný test. Dokážeš vybrat vhodný objekt při organizaci testování. Zvládneš nejen zanalyzovat obsah zprávy o penetračním testování, ale také ji i napsat.

• Jak funguje bezpečnostní monitoring a jaké technologie nejčastěji používá?
• Rozdíl mezi bezpečnostní událostí a incidentem a reakce na incident
• Forenzní analýza pro určení příčiny incidentu
• Automatizace odpovědi na incident pomocí technologie SOAR

Praktické cvičení: Vytvoř incident handling playbook pro zvolený typ útoku.

Výstupy z lekce: Umíš používat různé nástroje pro monitoring bezpečnosti a pro detekci incidentů. Rozumíš procesu reakce na incidenty a umíš vytvářet incident handling playbooks.

• Business impact analysis pro určení kritických systémů
• Maximum Tolerable Downtime a dopad na RTO a RPO
• Co obsahuje BCP a DRP plán a jak ho vytvořit?
• Způsoby zálohování dat, výhody a nevýhody a obnova dat po incidentu

Praktické cvičení: Vytvoř vlastní BCP nebo DRP pro zvolený systém.

Výstupy z lekce: Umíš aplikovat principy plánování BCP a DRP. Znáš vztah mezi MTD, RTO, RPO a způsob jejich stanovení. Umíš efektivně a různými způsoby zálohovat data.

• Představení bezpečnostních norem
• NIST Cybersecurity Framework
• ISO/IEC 27001 – Mezinárodní standard pro správu informační bezpečnosti (ISMS)
• ISO/IEC 27002 – Doprovodný standard k ISO/IEC 27001
• Další normy, vyhlášky a zákony o kybernetické bezpečnosti v ČR

Výstupy z lekce: Orientuješ se v normách a předpisech upravujících IT bezpečnost a umíš v nich vyhledat relevantní informace pro svůj projekt.