Szkolenie: Pierwsze 60 minut po cyberataku – praktyczne reagowanie na incydenty
Szkolenie praktyczne z reagowania na incydenty cyberbezpieczeństwa koncentruje się na pierwszych 60 minutach po cyberataku i obejmuje incident response, ransomware, phishing, wyciek danych, przejęcie kont, izolację systemów, zabezpieczanie śladów, komunikację kryzysową, współpracę z CSIRT oraz organizację działań technicznych, prawnych i zarządczych. Uczestnicy poznają proces obsługi incydentu od momentu pierwszego zgłoszenia, przez eskalację i uruchomienie zespołu, ocenę sytuacji, ograniczenie skutków ataku, dokumentowanie działań i zabezpieczenie śladów, komunikację wewnętrzną i zewnętrzną, aż po ocenę obowiązków zgłoszeniowych (KSC/NIS2, RODO, DORA) i przekazanie incydentu do dalszej analizy. Proces jest osadzony w uznanych ramach reagowania na incydenty (NIST SP 800-61 rewizja 3, NIST CSF 2.0, cykl SANS).
- Trenerzy praktycy
- Kameralne grupy
Czas trwania szkolenia:2 dni (16h)
Kod kursu:SEC/INCYDENT
Dostępne terminy szkolenia
Termin:
Trwają zapisy na szkolenie
Dostępne w Bazie Usług Rozwojowych
online_paymentsTrener:
Cena:
2450 PLN netto
Lokalizacja:
ZdalneTermin:
Trwają zapisy na szkolenieDostępne w Bazie Usług Rozwojowychonline_paymentsTrener:
Cena:
2450 PLN nettoLokalizacja:
ZdalneTermin:
Trwają zapisy na szkolenieDostępne w Bazie Usług Rozwojowychonline_paymentsTrener:
Cena:
2450 PLN nettoLokalizacja:
ZdalneTermin:
Trwają zapisy na szkolenieDostępne w Bazie Usług Rozwojowychonline_paymentsTrener:
Cena:
2450 PLN nettoLokalizacja:
ZdalneTermin:
Trwają zapisy na szkolenieDostępne w Bazie Usług Rozwojowychonline_paymentsTrener:
Cena:
2450 PLN nettoLokalizacja:
ZdalnePierwsze 60 minut po cyberataku – praktyczne reagowanie na incydenty
Cele szkolenia
Szkolenie przygotowuje do podejmowania uporządkowanych działań w pierwszych 60 minutach po wykryciu incydentu cyberbezpieczeństwa, od przyjęcia zgłoszenia po przekazanie sprawy do dalszej analizy
Szkolenie uczy oceniać skalę incydentu, ustalać priorytety działań oraz dobierać adekwatne środki ograniczania skutków ataku
Szkolenie przygotowuje do szybkiej eskalacji incydentu, uruchomienia zespołu reagowania oraz właściwego podziału odpowiedzialności między obszary techniczne, biznesowe, prawne i zarządcze
Szkolenie uczy podejmowania decyzji dotyczących izolacji systemów, zabezpieczania kont i ograniczania rozprzestrzeniania się zagrożenia z uwzględnieniem ciągłości działania organizacji
Szkolenie rozwija umiejętność dokumentowania przebiegu incydentu, prowadzenia dziennika zdarzeń oraz zabezpieczania śladów i informacji potrzebnych do dalszej analizy
Szkolenie przygotowuje do oceny obowiązków zgłoszeniowych oraz organizowania działań zgodnie z wymaganiami KSC/NIS2, RODO i DORA
Szkolenie uczy stosowania uznanych ram reagowania na incydenty, w tym NIST SP 800-61, NIST CSF 2.0 oraz cyklu SANS, w odniesieniu do procedur własnej organizacji
Dla kogo?
Członkowie zarządu i menedżerowie odpowiedzialni za decyzje kryzysowe oraz ciągłość działania organizacji
Administratorzy IT, systemów i sieci uczestniczący w wykrywaniu, analizie i ograniczaniu skutków incydentów
Specjaliści cyberbezpieczeństwa, SOC, CSIRT i osoby wspierające proces reagowania na incydenty
Inspektorzy ochrony danych oraz prawnicy zaangażowani w ocenę skutków incydentu i obowiązki zgłoszeniowe
Pracownicy odpowiedzialni za komunikację kryzysową, współpracę z partnerami i obsługę informacji po ataku
Koordynatorzy bezpieczeństwa informacji z podstawową wiedzą o systemach IT i procesach biznesowych
Efekty kształcenia
Uczestnik rozróżnia zdarzenie od incydentu i określa priorytet reakcji
Uczestnik analizuje zakres incydentu i ocenia jego wpływ na systemy oraz procesy biznesowe
Uczestnik organizuje eskalację incydentu i uruchamia odpowiednie role w zespole reagowania
Uczestnik dobiera działania ograniczające skutki ataku, w tym izolację systemów i zabezpieczenie kont użytkowników
Uczestnik prowadzi dziennik incydentu oraz dokumentuje podejmowane decyzje i działania
Uczestnik zabezpiecza logi, dane i ślady cyfrowe z uwzględnieniem podstawowych zasad ciągłości dowodowej
Uczestnik organizuje komunikację wewnętrzną i zewnętrzną podczas incydentu oraz współpracuje z zarządem, CSIRT, dostawcami i innymi interesariuszami
Uczestnik analizuje scenariusze ransomware, phishingu, przejęcia konta i wycieku danych oraz dobiera właściwy sposób reakcji
Uczestnik ocenia obowiązki zgłoszeniowe wynikające z KSC/NIS2, RODO i DORA oraz identyfikuje terminy i osoby odpowiedzialne za ich realizację
Uczestnik odnosi działania organizacji do uznanych ram reagowania na incydenty, takich jak NIST SP 800-61, NIST CSF 2.0 i cykl SANS
Wymagania
Podstawowa znajomość funkcjonowania organizacji i systemów IT
Podstawowa wiedza dotycząca cyberzagrożeń
Znajomość podstawowych procesów biznesowych organizacji
Mile widziane doświadczenie związane z bezpieczeństwem informacji
W cenie otrzymasz:
Materiały szkoleniowe
Certyfikat ukończenia szkolenia
W przypadku szkolenia w trybie stacjonarnym zapewnimy Ci również lunch oraz sprzęt niezbędny do nauki
Program szkolenia
Autorem szkolenia jest Artem Samoilenko
nżynier AI i specjalista cyberbezpieczeństwa z ponad 7-letnim doświadczeniem w testach penetracyjnych, audytach i reagowaniu na incydenty. Projektuje i wdraża rozwiązania oparte na modelach językowych (LLM), architekturach RAG i agentach AI, od chatbotów po automatyzację procesów biznesowych. Realizował projekty m.in. w UE, Wielkiej Brytanii, Japonii, Kanadzie. Od 2023 roku jako Ekspert wspiera transformację cyfrową miasta w projektach Wrocławskiego Centrum Rozwoju Społecznego i uczy mieszkańców…
Wybrane opinie
Przeczytaj pozytywne opinie pochodzące z ankiet satysfakcji z naszych szkoleń wypełnianych wyłącznie przez ich uczestników po realizacji usługi
