#CyberMadeinPoland Academy - szkolenie dla OUK - Rola Sygnalistów w zgłaszaniu nieprawidłowości oraz wykorzystanie narzędzia Splunk
Jesteś Operatorem Usług Kluczowych? Zastanawiasz się jak zapewnić bezpieczeństwo informatyczne w swojej instytucji?
Zapraszamy na darmowe szkolenia tematyczne dla Operatorów Usług Kluczowych, które organizujemy we współpracy z Ministerstwem Klimatu i Środowiska w ramach #CyberMadeInPoland Academy. Podczas szkoleń omówimy wyzwania Operatorów Usług Kluczowych w kontekście zapewnienia bezpieczeństwa cyfrowego, a także przedstawimy dobre praktyki w usuwaniu i unikaniu zagrożeń.
Zapraszamy na już drugie szkolenie, w trakcie którego zostaną omówione następujące tematy:
- Sygnaliści - kanały zgłoszeń nieprawidłowości i naruszeń prawa - nowy obowiązek dla operatorów usług kluczowych.
- Konfiguracja i praktyczne wykorzystanie narzędzia Splunk do analizy logów, tworzenia alertów i wykrywania ataków, na przykładzie cyberpoligonu CDeX
Agenda wydarzenia:
Sygnaliści, kanały zgłoszeń nieprawidłowości i naruszeń prawa - nowy obowiązek dla operatorów usług kluczowych
- Ustawa o ochronie osób zgłaszających naruszenia prawa - nowe obowiązki dla podmiotów prawnych w sektorze publicznym i prywatnym
- Kanał do zgłaszania naruszeń - poufny czyli jaki?
- Zabezpieczanie treści zgłoszeń przed wyciekiem.
- Zabezpieczania ryzyk związanych z tematyką sygnalistów dla firm tworzących infrastrukturę krytyczną kraju - na jakie elementy systemu do zgłaszania nieprawidłowości zwrócić szczególną uwagę.
Prowadząca: Katarzyna Abramowicz
Radczyni prawna. Od ponad 20 lat wraz z ojcem Zbigniewem tworzy rozwiązania technologiczne, które ułatwiają życie milionom Polaków (Przelewy24.pl, Bilety24.pl, Specfile.pl, Specprawnik.pl, Sygnanet.pl).Prelegentka największych konferencji o tematyce legaltech i cybersecurity w Polsce, mentorka Women in Law oraz Global Legal Hackathon, laureatka 50 najbardziej kreatywnych w biznesie, nominowana do nagrody European Women of Legal Tech 2020 oraz wykładowczyni SWPS na studiach podyplomowych "Legaltech i innowacje w branży prawniczej".
Konfiguracja i praktyczne wykorzystanie narzędzia Splunk do analizy logów, tworzenie alertów i wykrywania ataków, na przykładzie cyberpoligonu CDeX
1. Wstęp
2. Opis narzędzia Splunk
3. Instalacja Splunk Enterpise
4. Omówienie interfejsu i wstępna konfiguracja
5. Konfiguracja przekazywania logów z różnych urządzeń
6. Analiza logów
7. Przykłady ataków i ich wykrycie
-Brute-force
-Password spraying
-Duży transfer plików poza sieć firmy
-Sprawdzenie, które usługi (porty) są atakowane
-Wykrycie Stagerów (PowerShell Empire) i jaki proces/plik zawierał złośliwy kod
-Wykrycie użycia programu Mimikatz
-Wykrycie dodania backdoora w rejestrze Windows
8. Przygotowanie alertów
9. Przygotowanie Dashboardu
10. Podsumowanie, zakończenie
Prowadzący: Szymon Perlik
Windows Security Administrator - odpowiedzialny za przygotowanie środowisk Windows, konfigurację i wdrażanie rozwiązań zwiększających bezpieczeństwo infrastruktury. Specjalista Active Directory.
Praktyczne informacje odnośnie szkolenia:
- Webinar przeprowadzony zostanie na platformie Zoom, link do wydarzenia uczestnicy otrzymają 24 godziny przed webinarem
- Szkolenie zostanie nagrane oraz udostępnione zarejestrowanym uczestnikom do 3 tygodni po zakończeniu szkolenia
- Planowany czas trwania każdego webinaru to 195 minut (w tym przerwa)
- Wszystkie informacje organizacyjne będą przesyłane mailowo przez Klaster #CyberMadeInPoland do zarejestrowanych uczestników
Partnerzy szkolenia:
