היכרות עם טכנולוגיות ושיטות מודרניות להגנה על מידע ומערכות בתחום אבטחת הסייבר.
תפריט
היכרות עם טכנולוגיות ושיטות מודרניות להגנה על מידע ומערכות בתחום אבטחת הסייבר.
מוצע על ידי: קורסרה (מה זה קורסרה?)
סדרה של 4 קורסים
לא נדרש ידע מוקדם
ללא סיכונים מיותרים
קורס מבוא לאבטחת סייבר נועד לעזור ללומדים לפתח הבנה עמוקה יותר של טכנולוגיות ושיטות הגנה על מידע ומערכות מודרניות. התוצאה הלימודית פשוטה: אנו מקווים שהלומדים יפתחו תשוקה וערכה מתמשכת לאבטחת סייבר, מה שיסייע להם במאמצים העתידיים.
ייהנו מהחוויה הלימודית הזו. ראיונות מותאמים אישית עם שותפים בתעשייה כלולים כדי לחבר בין המושגים של אבטחת סייבר לבין חוויות עסקיות רלוונטיות.
חידונים ופרויקטים לקורס מבוא לאבטחת סייבר נועדו לחזק את ההבנה והזכירה של הנושאים שנלמדו. הדגש הוא על נושאים בסיסיים, ולא רק על זכירת עובדות.
קורס זה מעניק לתלמידים הבנה בסיסית של איומים, פגיעויות וסיכונים נפוצים בתחום אבטחת הסייבר. הקורס כולל סקירה של כיצד מתקפות סייבר בסיסיות נבנות ומיועדות למערכות אמיתיות. דוגמאות כוללות:
מתקפות רשת כמו:
מתוארות ומודגמות בעזרת דוגמאות אמיתיות מהעשורים האחרונים. מודלים אנליטיים מוכרים כמו מסגרת איומי אבטחת CIA (סודיות/שלמות/זמינות) מוצגים, ודוגמאות מדגימות כיצד סוגים שונים של איומים עשויים לפגוע בנכסים אמתיים. הקורס כולל גם היכרות עם ניתוח סיכוני אבטחת סייבר בסיסי, עם סקירה של כיצד ניתן להשתמש במטריצות איומים-נכסים כדי לקבוע סדר עדיפויות להחלטות סיכון. איומים, פגיעויות והתקפות נבדקים וממופים בהקשר של מתודולוגיות הנדסת אבטחת מערכות.
קורס זה מציג את הבסיס של הגנה בסייבר, החל ממודלים יסודיים כמו Bell-LaPadula ומסגרות זרימת מידע. מנגנוני אכיפת המדיניות הבסיסיים הללו מסייעים להציג הגנות פונקציונליות בסיסיות, החל משיטות אימות. הסטודנטים יכירו סדרת פתרונות ופרוטוקולי אימות שונים, כולל RSA SecureID ו-Kerberos, בהקשר של סכימה קנונית. הקורס יכיל גם היכרות עם יסודות הקריפטוגרפיה, תוך שימת דגש על ציפורים חסומות רגילות וקריפטוגרפיה במפתח ציבורי. טכניקות קריפטוגרפיות חשובות כמו שרשור בלוקים ו-triple-DES מוסברות. גיבוי קריפטוגרפי מודרני בשירותי הסמכה נדונים והדרכים בהן הם תומכים במסחר אלקטרוני בטוח באמצעות סכמות SSL.
קורס זה מציג טכניקות ושיטות אבטחת סייבר בזמן אמת בהקשר של פרוטוקולי TCP/IP. הסבר על כמה מההאקינגים הבסיסיים של TCP/IP משמש להבהרת הצורך בפתרונות אבטחת רשת כמו חומות אש חסרות ומלאות מצב. הסטודנטים יחשפו לטכניקות שמשתמשים בהן בעיצוב והגדרת פתרונות חומת אש כמו מסנני מנות ופרוקסים כדי להגן על נכסי הארגון.
פתרונות היקפיים כמו חומות אש ומערכות למניעת חדירה מציגים חסרונות משמעותיים בסביבות ארגוניות נפוצות. תוצאה של חולשות אלו עשויה להתקיים לעיתים כאיומים מתמשכים מתקדמים (APTs) של שחקנים מדינתיים. מתקפות כאלו, כמו DDOS והתקפות צד שלישי, הם מצביעים על פתרונות פוטנציאליים לארגונים מודרניים.
קורס זה מציג סדרת נושאים מתקדמים ועדכניים באבטחת סייבר, רבים מהם רלוונטיים במיוחד בהקשרים של ארגונים ותשתיות מודרניות. יסודות מסגרות ההתאמה של הארגון מוצגים, עם היכרות עם NIST ו-PCI. אדריכלות ענן היברידי מציעה הזדמנות לתקן את רוב החולשות באבטחת רשתות המקומיות המודרניות.
נושאי אבטחה מתעוררים בתחום הבלוקצ'יין, אלגוריתמים מבהילים, האינטרנט של הדברים (IoT) והגנה על תשתיות קריטיות מתוארים גם הם בהקשר של סיכוני סייבר. גישות עמידות יתר בתחום אבטחת המובייל ואבטחת הענן מוצגות גם הן. הקורס מסתיים בכמה טיפים מעשיים לסטודנטים על איך לתכנן קריירה בתחום אבטחת הסייבר.
