TWOJA PRZEGLĄDARKA JEST NIEAKTUALNA.
Wykryliśmy, że używasz nieaktualnej przeglądarki, przez co nasz serwis może dla Ciebie działać niepoprawnie. Zalecamy aktualizację lub przejście na inną przeglądarkę.
Studenci!
Zgodnie z zapowiedzią, w ramach naszego projektu 22 listopada rusza Akademia Cyberbezpieczeństwa POWER. Na pierwsze zajęcia Akademii zapraszają eksperci z firmy PERCEPTUS. Zajęcia zostały pogrupowane w dwa niezalezne bloki:
I. Hardware Security Module, zajęcia w poniedziałki w przedziale godz. 12-14 - link
- omówienie zasady działania oraz przybliżenie funkcjonalności (22 listopada 2021 - 2 godz.lekcyjne )
- wykorzystanie w praktyce (29 listopada 2021 - 2 godz. lekcyjne);
Na zajęciach Hardware Security Module (I.1) omówione zostaną następujące zagadnienia:
- podstawowa zasada działania HSM,
- różne mechanizmy kryptograficzne wykorzystywane w urządzeniach oraz przykłady ich użycia,
- różnice pomiędzy dostępnymi rodzajami sprzętowymi modułów bezpieczeństwa,
- cel wykorzystania HSM i korzyści płynące z zastosowania rozwiązania,
- zasady bezpieczeństwa przy obsłudze HSM i pierwszej konfiguracji.
Praktyczna prezentacja (I.2) będzie polegała na zainicjalizowaniu urządzenia HSM. Dowiecie się w jaki sposób pierwszy raz skonfigurować urządzenie, tak aby było bezpieczne i dostępne do użytku, a także w jaki sposób skorzystać z urządzenia kryptograficznego po jego skonfigurowaniu, celem podpisania certyfikatu. Po prezentacji będzie możliwość samodzielnej próby zainicjalizowania takiego urządzenia z wykorzystaniem oprogramowania pokazanego podczas zajęć.
II. Testowanie penetracyjne, zajęcia w piątki w przedziale godz. 9-11
- BruteForce, Informatyka Śledcza oraz analiza kodu (3 grudnia 2021 r.- 2 godz. lekcyjne),
- Testowanie penetracyjne web aplikacji (10 grudnia 2021 r. - 2 godz. lekcyjne).
Na zajęciach w tym bloku tematycznym przewidziana jest duża porcja wiedzy praktycznej, tzn.:
- zapoznacie się z procesem analizy zainfekowanych komputerów,
- dowiecie sie co i w jaki sposób może wyciągnąć analityk śledczy,
- poznacie techniki BruteForce, czyli przełamywanie kryptografii metodami siłowymi,
- omówiona będzie procedura etycznego testowania aplikacji internetowych,
- dowiecie się jakich narzędzi używają testerzy i hakerzy oraz jakie występują podatności i jak ich szukać.
- dostaniecie dostęp do LABa w celu shakowania specjalnie przygotowanej strony internetowej :)
Spotkania odbędą się online na platformie ZOOM. Linki podamy w późniejszym terminie, po ustaleniu dokładnych godzin zajęć.
Już teraz zachęcamy do zarezerwowania terminów.
