Στέλεχος Κυβερνοασφάλειας – Από τις Βασικές Έννοιες στην Επιχειρησιακή Άμυνα
Η κυβερνοασφάλεια έχει πάψει να αποτελεί ζήτημα αποκλειστικά τεχνικής αρμοδιότητας. Η αύξηση των περιστατικών ransomware και phishing, η επέκταση της απομακρυσμένης εργασίας, οι απαιτήσεις του GDPR και της ευρωπαϊκής νομοθεσίας, καθώς και η εξάρτηση κάθε οργανισμού από ψηφιακές υποδομές, καθιστούν τη γνώση του πεδίου κρίσιμη για επιχειρήσεις και φορείς κάθε μεγέθους.
Το πρόγραμμα οδηγεί τον συμμετέχοντα σε μια πλήρη διαδρομή, από τα θεμέλια έως την επιχειρησιακή πράξη. Ξεκινά από τις βασικές έννοιες πληροφορικής και δικτύων, τις αρχές εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας, και το σύγχρονο τοπίο απειλών: κακόβουλο λογισμικό, επιθέσεις δικτύου, παράγοντες απειλής και διανύσματα επίθεσης. Ακολουθεί ο ανθρώπινος παράγοντας — κοινωνική μηχανική, ηλεκτρονικό ψάρεμα, φυσική ασφάλεια και προστασία του τελικού χρήστη σε φυλλομετρητές, email, κοινωνικά δίκτυα και κινητές συσκευές.
Στη συνέχεια καλύπτονται η ασφάλεια δικτύων και υποδομών (τείχη προστασίας, IDS/IPS, κατάτμηση, VPN, ασύρματα δίκτυα), η προστασία δεδομένων με κρυπτογραφία, αντίγραφα ασφαλείας και σχέδια επιχειρησιακής συνέχειας, το νομικό και θεσμικό πλαίσιο, η ασφάλεια εφαρμογών, η διαχείριση ταυτότητας και πρόσβασης και η εκτίμηση κινδύνου.
Το τελευταίο μέρος εστιάζει στην επιχειρησιακή διάσταση: απόκριση σε περιστατικά, ψηφιακή εγκληματολογία, δοκιμές διείσδυσης, λειτουργία SOC και SIEM, ασφάλεια cloud. Ολοκληρώνεται με τις αναδυόμενες απειλές — τεχνητή νοημοσύνη, IoT και βιομηχανικά συστήματα, zero trust, ασφάλεια εφοδιαστικής αλυσίδας και την κβαντική απειλή στην κρυπτογραφία.
Πληροφορίες σεμιναρίου
Η κυβερνοασφάλεια έχει πάψει να αποτελεί ζήτημα αποκλειστικά τεχνικής αρμοδιότητας. Η αύξηση των περιστατικών ransomware και phishing, η επέκταση της απομακρυσμένης εργασίας, οι απαιτήσεις του GDPR και της ευρωπαϊκής νομοθεσίας, καθώς και η εξάρτηση κάθε οργανισμού από ψηφιακές υποδομές, καθιστούν τη γνώση του πεδίου κρίσιμη για επιχειρήσεις και φορείς κάθε μεγέθους.
Το πρόγραμμα οδηγεί τον συμμετέχοντα σε μια πλήρη διαδρομή, από τα θεμέλια έως την επιχειρησιακή πράξη. Ξεκινά από τις βασικές έννοιες πληροφορικής και δικτύων, τις αρχές εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας, και το σύγχρονο τοπίο απειλών: κακόβουλο λογισμικό, επιθέσεις δικτύου, παράγοντες απειλής και διανύσματα επίθεσης. Ακολουθεί ο ανθρώπινος παράγοντας — κοινωνική μηχανική, ηλεκτρονικό ψάρεμα, φυσική ασφάλεια και προστασία του τελικού χρήστη σε φυλλομετρητές, email, κοινωνικά δίκτυα και κινητές συσκευές.
Στη συνέχεια καλύπτονται η ασφάλεια δικτύων και υποδομών (τείχη προστασίας, IDS/IPS, κατάτμηση, VPN, ασύρματα δίκτυα), η προστασία δεδομένων με κρυπτογραφία, αντίγραφα ασφαλείας και σχέδια επιχειρησιακής συνέχειας, το νομικό και θεσμικό πλαίσιο, η ασφάλεια εφαρμογών, η διαχείριση ταυτότητας και πρόσβασης και η εκτίμηση κινδύνου.
Το τελευταίο μέρος εστιάζει στην επιχειρησιακή διάσταση: απόκριση σε περιστατικά, ψηφιακή εγκληματολογία, δοκιμές διείσδυσης, λειτουργία SOC και SIEM, ασφάλεια cloud. Ολοκληρώνεται με τις αναδυόμενες απειλές — τεχνητή νοημοσύνη, IoT και βιομηχανικά συστήματα, zero trust, ασφάλεια εφοδιαστικής αλυσίδας και την κβαντική απειλή στην κρυπτογραφία.
Σε ποιους απευθύνεται
- Επαγγελματίες πληροφορικής — διαχειριστές συστημάτων και δικτύων, τεχνικούς υποστήριξης, προγραμματιστές που θέλουν να μεταβούν ή να εξειδικευτούν στην ασφάλεια
- Στελέχη τμημάτων IT και ψηφιακού μετασχηματισμού επιχειρήσεων και οργανισμών
- Ιδιοκτήτες και διοικητικά στελέχη μικρομεσαίων επιχειρήσεων που φέρουν την ευθύνη προστασίας δεδομένων και υποδομών χωρίς εξειδικευμένο τμήμα ασφάλειας
- Υπεύθυνους Προστασίας Δεδομένων (DPO), στελέχη κανονιστικής συμμόρφωσης και νομικούς που χρειάζονται τεχνική κατανόηση του πεδίου
- Υπαλλήλους δημόσιας διοίκησης, ΟΤΑ και φορέων με αρμοδιότητες σε πληροφοριακά συστήματα και προστασία δεδομένων
- Στελέχη διαχείρισης κινδύνου, εσωτερικού ελέγχου και επιχειρησιακής συνέχειας
- Απόφοιτους τριτοβάθμιας εκπαίδευσης θετικής και τεχνολογικής κατεύθυνσης που στοχεύουν σε καριέρα στην κυβερνοασφάλεια
- Εργαζόμενους και ανέργους που επιθυμούν επανακατάρτιση σε έναν κλάδο με υψηλή και αυξανόμενη ζήτηση προσωπικού
Σκοπός - στόχος του σεμιναρίου
Με την ολοκλήρωση του προγράμματος, οι συμμετέχοντες θα είναι σε θέση να:
- Χρησιμοποιούν ορθά την ορολογία της κυβερνοασφάλειας και να εφαρμόζουν τις αρχές εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας
- Αναγνωρίζουν και ταξινομούν τύπους επιθέσεων, κακόβουλου λογισμικού και παραγόντων απειλής
- Εντοπίζουν απόπειρες κοινωνικής μηχανικής και ηλεκτρονικού ψαρέματος και να ενημερώνουν τους χρήστες του οργανισμού
- Εφαρμόζουν μέτρα προστασίας σε φυλλομετρητές, email, κοινωνικά δίκτυα και κινητές συσκευές
- Κατανοούν την αρχιτεκτονική ασφάλειας δικτύου και τη λειτουργία firewalls, IDS/IPS, VPN και κατάτμησης
- Ασφαλίζουν ασύρματα δίκτυα και απομακρυσμένη πρόσβαση
- Σχεδιάζουν πολιτικές αντιγράφων ασφαλείας, ανάκαμψης από καταστροφή και επιχειρησιακής συνέχειας
- Εφαρμόζουν βασικές αρχές κρυπτογραφίας, ψευδωνυμοποίησης και ανωνυμοποίησης
- Πλοηγούνται στο νομικό πλαίσιο, στις αρχές του GDPR και στις υποχρεώσεις σε περίπτωση παραβίασης δεδομένων
- Αναγνωρίζουν βασικές ευπάθειες εφαρμογών (OWASP) και πρακτικές ασφαλούς ανάπτυξης
- Σχεδιάζουν μοντέλα αυθεντικοποίησης, εξουσιοδότησης και διαχείρισης προνομιακής πρόσβασης
- Διενεργούν εκτίμηση και αντιμετώπιση κινδύνου και να συντάσσουν αναφορές ασφάλειας
- Ακολουθούν δομημένη διαδικασία απόκρισης σε περιστατικά και να διασφαλίζουν την αλυσίδα φύλαξης ψηφιακών πειστηρίων
- Κατανοούν τη μεθοδολογία δοκιμών διείσδυσης, τη λειτουργία ενός SOC και τη χρήση SIEM
- Αξιολογούν τις απειλές σε περιβάλλοντα cloud, IoT και βιομηχανικών συστημάτων και να εξηγούν τη λογική του zero trust και της μετα-κβαντικής κρυπτογραφίας
