IT saugumas

MOKYMO PROGRAMA
„PCHEW - Įsilaužimas į bevielius tinklus“

Akademinių valandų skaičius: 16
Darbo dienų skaičius: 2
Tikslinė auditorija: Tinklinės ir mobilios programinės įrangos kūrėjai, administratoriai, kurie atsakingi už produkto saugumą bei stabilumą. Taip pat mokymai naudingi tinklinės ir mobilios programinės įrangos auditoriams bei asmenims, kurie atsakingi už bendrą infrastruktūros saugumą.
Numatomas rezultatas: Po mokymų studentai galės metodiškai ieškoti saugumo spragų bevieliuose tinkluose, audituoti bevielius tinklus saugumo aspektais ir vykdyti etiškus (imitacinius) įsilaužimus. Mokymų dalyviai bus paruošti tolesniam dalyvavimui EC-Council (pvz. Certified Ethical Hacker) kursuose, kuriuose gautos specifinės žinios bus integruotos į bendras mokymo programas ir leis geriau pasiruošti sertifikaciniams egzaminams.
Privalomi pradiniai įgūdžiai : Bazinės programavimo ir infrastruktūros žinios. Rekomenduotina būti susipažinus su Linux ir Windows operacinių sistemų aplinkomis bei programavimo įrankiais. Siekiant geriausiai įsisavinti žinias, rekomenduotina susipažinti su C#, Java, PHP, HTML ir SQL.
Galimos mokymų kalbos: Lietuvių, rusų, anglų.
Lektorius: Dėstytojas – EC-Council sertifikuotas instruktorius (CEI), Sertifikuotas etiškas įsilaužėlis (CEH), COMPTIA Security+ profesionalas, Microsoft sertifikuotas dėstytojas (MCT), sertifikuotas sistemų architektas (TOGAF) ir programuotojas (MCSD). Dėstytojas taip pat turi daugiau nei 20 metų programavimo ir infrastruktūros priežiūros patirtį. Mokymai dėstyti Lietuvoje ir užsienyje (jungtinė Karalystė, Norvegija, Ukraina, Gruzija ir kitos).
Dalomoji medžiaga: Specializuotos knygos (anglų kalba) pagal mokymo programos temas. Medžiaga yra paruošta pagal EC-Council mokymų rekomendacijas.
Bendras aprašymas: Mokymai paruošti atsižvelgiant į EC-COUNCIL mokymų programų reikalavimus bei temas. Siekiama giliau supažindinti su specifine sritimi, kuri vėliau nagrinėjama ir EC-Council mokymo programose (pvz. Certified Ethical Hacker) :

Bevielių tinklų saugumo spragų aptikimo metodologija;
Bevielių tinklų saugumo spragų aptikimo praktiniai aspektai;
Bevielių tinklų saugumo spragų panaudojimas destrukciniais tikslais;
Bevielių tinklų saugumo spragų šalinimo metodologija;
Bevielių tinklų saugumo spragų šalinimo praktiniai aspektai;
Bevielių tinklų saugumo spragų prevencija.

Pagrindinės mokymų temos:

Bevielių tinklų tipai ir struktūra;
Pažeidžiamumo vektoriai;
Audito ir įsilaužimo metodologija;
Bevielių tinklų saugumo ir kodavimo sistemos :
WiFi,
WiMax,
BlueTooth;
Įsilaužimo per bendrai naudojamus bevielius tinklus (WiFi, WiMax);
Įsilaužimo per Bluetooth metodologija;
Antenų tipai ir veikimo principai;
„Devil twin“ ir kitos mimikrijos bei maskavimosi priemonės;
Informacijos perdavimas socialiniais tinklais („chalking“) ir socialinė inžinerija;
Informacijos paieškos metodologija („wardriving“, „warflying“, „WiFi sniffing“ ir t.t.);
Įsilaužimų audito įrankiai ir jų praktinis panaudojimas;
Įsilaužimų vykdymo (imitacijos) įrankiai ir jų praktinis panaudojimas;
Teisiniai įsilaužimų ir jų prevencijos nebuvimo aspektai.

Papildoma informacija: Mokymų metu 70% laiko bus skiriama demonstracijoms ir praktiniams darbams. Mokymų metu bus naudojama licencijuota programinė įranga, kuri yra skirta tik mokymo ir demonstracijos tikslams. Naudojama infrastruktūra pilnai atitinka mokymo medžiagos poreikį ir realizuota virtualizacijos pagrindu. Mokymų veikla neapmokestinama pagal PVM įstatymo 22 straipsnį.
Kaina asmeniui: Dalyvavimas mokymuose kainuoja 300 EUR be PVM.
Kaina grupėms: Esant poreikiui organizuojamos uždaros grupės, kuriose rekomenduojama ne daugiau kaip 12 asmenų. Grupės kaina yra 2200 EUR be PVM.

MOKYMO PROGRAMA
„PCHEV - Kenkėjiškos programinės įrangos gamyba ir panaudojimas“

Akademinių valandų skaičius: 16
Darbo dienų skaičius: 2
Tikslinė auditorija: Saugumo auditoriai, rizikų valdymo specialistai, infrastruktūros administratoriai, kurie atsakingi už produkto saugumą ir stabilumą. Taip pat mokymai naudingi programinės įrangos gamintojams ir asmenims, kurie atsakingi už bendrą infrastruktūros ir joje esančių programinių produktų saugumą.
Numatomas rezultatas: Po mokymų studentai galės savarankiškai sukurti kenkėjišką programą, atpažinti jų tipus ir pavojingumo lygius, metodiškai ieškoti šių produktų infrastruktūroje, audituoti infrastruktūrą ir programinę įrangą saugumo aspektais pagal EC-Council metodologiją. Mokymų dalyviai bus paruošti tolesniam dalyvavimui EC-Council (pvz. Certified Ethical Hacker) kursuose, kuriuose gautos specifinės žinios bus integruotos į bendras mokymo programas ir leis geriau pasiruošti sertifikaciniams egzaminams.
Privalomi pradiniai įgūdžiai : Bazinės programavimo ir infrastruktūros žinios. Rekomenduotina būti susipažinus su Linux ir Windows operacinių sistemų aplinkomis ir programavimo įrankiais.
Galimos mokymų kalbos: Lietuvių, rusų, anglų.
Lektorius: Dėstytojas – EC-Council sertifikuotas instruktorius (CEI), Sertifikuotas etiškas įsilaužėlis (CEH), COMPTIA Security+ profesionalas, Microsoft sertifikuotas dėstytojas (MCT), sertifikuotas sistemų architektas (TOGAF) ir programuotojas (MCSD). Dėstytojas taip pat turi daugiau nei 20 metų programavimo ir infrastruktūros priežiūros patirtį. Mokymai dėstyti Lietuvoje ir užsienyje (jungtinė Karalystė, Norvegija, Ukraina, Gruzija ir kitos).
Dalomoji medžiaga: Specializuotos knygos (anglų kalba) pagal mokymo programos temas. Medžiaga yra paruošta pagal EC-Council ir EXIN mokymų rekomendacijas.
Bendras aprašymas: Mokymai paruošti atsižvelgiant į EC-COUNCIL mokymų programų reikalavimus bei temas. Nagrinėjami ir metodiniai ir techniniai aspektai, populiariausių kenkėjiškų programų kūrimo (pvz. išpirkos virusų („ransomware“), polimorfinių ir metamorfinių programų, trojos arklių) būdai, pagalbinė programinė įranga ir dekompiliacija („reverse engineering“). Siekiama giliau supažindinti su specifine sritimi, kuri vėliau nagrinėjama ir EC-Council mokymo programose (pvz. Certified Ethical Hacker) :

Kenkėjiškų programų aptikimo metodologija;
Kenkėjiškų programų aptikimo praktiniai aspektai;
Kenkėjiškų programų panaudojimas destrukciniais tikslais;
Kenkėjiškų programų šalinimo metodologija;
Kenkėjiškų programų šalinimo praktiniai aspektai;
Kenkėjiškų programų prevencija;
Rizikų valdymo integracija.

Pagrindinės mokymų temos:

Kenkėjiškų programų terminologija;
Teisiniai kenkėjiškų programų kūrimo ir platinimo aspektai;
Kenkėjiškų programų kūrimo metodologija;
Polimorfinės ir metamorfinės kenkėjiškos programos;
Trojos arklys („trojan“);
Virusai („virus“) ir kirminai („worm“).

MOKYMO PROGRAMA
„PCHEM - Įsilaužimai į mobilias platformas“

Akademinių valandų skaičius: 16
Darbo dienų skaičius: 2
Tikslinė auditorija: Programinės įrangos mobiliems įrenginiams kūrėjai, kurie atsakingi už produkto saugumą ir stabilumą. Taip pat mokymai naudingi programinės įrangos mobiliems įrenginiams auditoriams ir asmenims, kurie atsakingi už bendrą infrastruktūros saugumą.
Numatomas rezultatas: Po mokymų studentai galės metodiškai ieškoti saugumo spragų, audituoti programinę įrangą mobiliems įrenginiams saugumo aspektais ir vykdyti etiškus (imitacinius) įsilaužimus. Mokymų dalyviai bus paruošti tolesniam dalyvavimui EC-Council (pvz. Certified Ethical Hacker) kursuose, kuriuose gautos specifinės žinios bus integruotos į bendras mokymo programas ir leis geriau pasiruošti sertifikaciniams egzaminams.
Privalomi pradiniai įgūdžiai : Bazinės programavimo ir infrastruktūros žinios. Rekomenduotina būti susipažinus su iOS, Android, BlackBerry OS, Windows Phone OS operacinių sistemų aplinkomis ir programavimo įrankiais. Siekiant geriausiai įsisavinti žinias. Rekomenduotina susipažinti su C#, Java, PHP, HTML ir SQL.
Galimos mokymų kalbos: Lietuvių, rusų, anglų.
Lektorius: Dėstytojas – EC-Council sertifikuotas instruktorius (CEI), Sertifikuotas etiškas įsilaužėlis (CEH), COMPTIA Security+ profesionalas, Microsoft sertifikuotas dėstytojas (MCT), sertifikuotas sistemų architektas (TOGAF) ir programuotojas (MCSD). Dėstytojas taip pat turi daugiau nei 20 metų programavimo ir infrastruktūros priežiūros patirtį. Mokymai dėstyti Lietuvoje ir užsienyje (jungtinė Karalystė, Norvegija, Ukraina, Gruzija ir kitos).
Dalomoji medžiaga: Specializuotos knygos (anglų kalba) pagal mokymo programos temas. Medžiaga yra paruošta pagal EC-Council mokymų rekomendacijas.
Bendras aprašymas: Mokymai paruošti atsižvelgiant į EC-COUNCIL mokymų programų reikalavimus bei temas. Siekiama giliau supažindinti su specifine sritimi, kuri vėliau nagrinėjama ir EC-Council mokymo programose (pvz. Certified Ethical Hacker) :

Programinės įrangos mobiliems įrenginiams saugumo spragų aptikimo metodologija;
Programinės įrangos mobiliems įrenginiams saugumo spragų aptikimo praktiniai aspektai;
Programinės įrangos mobiliems įrenginiams saugumo spragų panaudojimas destrukciniais tikslais;
Programinės įrangos mobiliems įrenginiams saugumo spragų šalinimo metodologija;
Programinės įrangos mobiliems įrenginiams saugumo spragų šalinimo praktiniai aspektai;
Programinės įrangos mobiliems įrenginiams saugumo spragų prevencija.

Pagrindinės mokymų temos:

Įsilaužimo į programinę įrangą mobiliems įrenginiams pažeidžiamumo vektoriai;
Audito ir įsilaužimo metodologija;
Įsilaužimas į Android sistemą;
Įsilaužimas į iOS sistemą;
Įsilaužimas į BlackBerry sistemą;
Įsilaužimas į Windows Phone OS sistemą;
Įsilaužimas į heterogenines mobilias platformas (pvz. Symbian);
Mobilių įrenginių valdymas ir panaudojimas informacijos surinkimui (BYOD);
Įsilaužimų audito įrankiai ir jų praktinis panaudojimas;
Įsilaužimų vykdymo (imitacijos) įrankiai ir jų praktinis panaudojimas;
Teisiniai įsilaužimų ir jų prevencijos nebuvimo aspektai.

MOKYMO PROGRAMA
„PCHER - Saugumo ir išplėstinių rizikų analizė bei valdymas“

Akademinių valandų skaičius: 16
Darbo dienų skaičius: 2
Tikslinė auditorija: Rizikų valdymo specialistams, ypač orientuotų į saugumo rizikų identifikavimą bei valdymą. Programinės įrangos ir infrastruktūros saugumo auditoriams bei asmenims, kurie atsakingi už bendrą infrastruktūros saugumą.
Numatomas rezultatas: Po mokymų studentai galės metodiškai vykdyti rizikų identifikavimą, analizę bei valdymą. Studentai mokės susikurti rizikų valdymo planą ir juo vadovautis, vykdyti rizikų tyrimo ir valdymo veiklas ar vadovauti juos vykdančiai komandai. Mokymų dalyviai bus paruošti tolesniam dalyvavimui EC-Council (pvz. Certified Ethical Hacker) kursuose, kuriuose gautos specifinės žinios bus integruotos į bendras mokymo programas ir leis geriau pasiruošti sertifikaciniams egzaminams.
Privalomi pradiniai įgūdžiai : Bazinės programavimo, infrastruktūros ir auditavimo žinios. Rekomenduotina būti susipažinus su Linux ir Windows operacinių sistemų aplinkomis bei programavimo įrankiais. Siekiant geriausiai įsisavinti žinias, rekomenduotina susipažinti su C#, Java, PHP, HTML ir SQL. Lengviau įsisavinti medžiagą padės ISO standartų, kurie susiję su saugumo ir IT paslaugomis žinios.
Galimos mokymų kalbos: Lietuvių, rusų, anglų.
Lektorius: Dėstytojas – EC-Council sertifikuotas instruktorius (CEI), Sertifikuotas etiškas įsilaužėlis (CEH), COMPTIA Security+ profesionalas, Microsoft sertifikuotas dėstytojas (MCT), sertifikuotas sistemų architektas (TOGAF) ir programuotojas (MCSD). Dėstytojas audituoja IT sistemas, paruošia įmones ISO standartų auditams, vertina programinę įrangą saugumo aspektais. Dėstytojas taip pat turi daugiau nei 20 metų programavimo ir infrastruktūros priežiūros patirtį. Mokymai dėstyti Lietuvoje ir užsienyje (jungtinė Karalystė, Norvegija, Ukraina, Gruzija ir kitos).
Dalomoji medžiaga: Specializuotos knygos (anglų kalba) pagal mokymo programos temas. Medžiaga yra paruošta pagal EC-Council mokymų rekomendacijas.
Bendras aprašymas: Mokymai skirti supažindinti klausytojus su EC-Council sukurta rizikų identifikavimo, analizės ir valdymo metodologija bei terminais, praktiniu šios informacijos panaudojimu. Mokymai paruošti atsižvelgiant į EC-COUNCIL mokymų programų reikalavimus bei temas. Siekiama giliau supažindinti su specifine sritimi, kuri vėliau nagrinėjama ir EC-Council mokymo programose (pvz. Certified Ethical Hacker) :

EC-Council rizikų valdymo metodologija ir jos terminai;
EC-Council rizikų valdymo metodologijos praktiniai aspektai;
EC-Council rizikų valdymo metodologijos panaudojimas prevencijai.

Pagrindinės mokymų temos:

Rizikų valdymo proceso elementai;
Rizikų identifikavimas;
Rizikų analizė;
Rizikų registro sukūrimas;
Rizikų prioretizavimo metodologijos
Rizikų valdymo praktiniai aspektai
Politikos, procedūros ir pasiruošimas;
Rizikų gyvavimo ciklas ir jo valdymas;
Programinė rizikų identifikavimo, analizės ir valdymo įranga;
Rizikų valdymo automatizavimas;
Teisiniai aspektai.

MOKYMO PROGRAMA
„PCHEK - Kriptografija ir informacijos dekodavimas“

Akademinių valandų skaičius: 16
Darbo dienų skaičius: 2
Tikslinė auditorija: Kriptografijos ekspertai, dekodavimo specialistai, tinklinės ir mobilios programinės įrangos kūrėjai, administratoriai, kurie atsakingi už produkto saugumą bei stabilumą. Taip pat mokymai naudingi tinklinės ir mobilios programinės įrangos auditoriams bei asmenims, kurie atsakingi už bendrą infrastruktūros saugumą.
Numatomas rezultatas: Po mokymų studentai galės metodiškai laužyti kodavimo algoritmus, naudotis programiniais produktais, didinti saugumą lriptografiniais aspektais. Mokymų dalyviai bus paruošti tolesniam dalyvavimui EC-Council (pvz. Certified Ethical Hacker) kursuose, kuriuose gautos specifinės žinios bus integruotos į bendras mokymo programas ir leis geriau pasiruošti sertifikaciniams egzaminams.
Privalomi pradiniai įgūdžiai : Bazinės kriptografijos, programavimo ir infrastruktūros žinios. Rekomenduotina būti susipažinus su Linux ir Windows operacinių sistemų aplinkomis bei programavimo įrankiais. Siekiant geriausiai įsisavinti žinias, rekomenduotina susipažinti su C#, Java, PHP, HTML ir SQL.
Galimos mokymų kalbos: Lietuvių, rusų, anglų.
Lektorius: Dėstytojas – EC-Council sertifikuotas instruktorius (CEI), Sertifikuotas etiškas įsilaužėlis (CEH), COMPTIA Security+ profesionalas, Microsoft sertifikuotas dėstytojas (MCT), sertifikuotas sistemų architektas (TOGAF) ir programuotojas (MCSD). Dėstytojas taip pat turi daugiau nei 20 metų programavimo ir infrastruktūros priežiūros patirtį. Mokymai dėstyti Lietuvoje ir užsienyje (jungtinė Karalystė, Norvegija, Ukraina, Gruzija ir kitos).
Dalomoji medžiaga: Specializuotos knygos (anglų kalba) pagal mokymo programos temas. Medžiaga yra paruošta pagal EC-Council mokymų rekomendacijas.
Bendras aprašymas: Mokymai paruošti atsižvelgiant į EC-COUNCIL mokymų programų reikalavimus bei temas. Siekiama giliau supažindinti su specifine sritimi, kuri vėliau nagrinėjama ir EC-Council mokymo programose (pvz. Certified Ethical Hacker) :