Právní rámec GDPR

Praktický výklad GDPR, rozsah působnosti GDPR, dotčené subjekty, dopady a ovlivnění dosavadních aktivit, nápravná opatření.

Ochrana osobnosti a soukromí

Občanské a trestní právo, výklad ochrany osobnosti a soukromí, způsoby a možnosti ochrany.

Trestní a autorské právo

Trestné činy (proti právům na ochranu osobnosti, soukromí a listovního tajemství, neoprávněný přístup k informačnímu systému a zdroji dat, zneužití identity, proti průmyslovým právům a proti autorskému právu).

Právní aspekty kybernetické bezpečnosti

Zákon o kybernetické bezpečnosti, představení působnosti zákona, výklad termínů, systém zajištění kybernetické bezpečnosti.

Kybernetické zranitelnosti a útoky

Terminologie, typy hrozeb (backdoor, DoS, DDos, Eavasdropping, Spoofing, Tampering, Phising, Clickjacking, Social engineering, Google hacking)

Motivace útočníků

Profil útočníka, přičiny vzniku nežádoucího a škodlivého chování, možnosti nápravných opatření.

Dopady bezpečnostních prolomení

Právní a technické příklady, dopady na organisaci, vyčíslení škod, ztráta image, rizika spojená se zneužitím získaných informací.

Možnosti a způsoby ochrany

Security by design, security architecture, security measures (SIEM, IDS, IPS), vulnerability management (správa a řízení zranitelností, redukce zranitelností), HW ochrana, secure OS, secure software development lifecycle

Portfolio produktů a služeb v kybernetické bezpečnosti

Přehled produktů a služeb pro zajištění kyberneticé bezpečnosti, hardwarové a softwarové zajištění (firewall, antivirus, mobile device management), služby (bezpečnostní strategie, bezpečnostní audit, penetrační testování).

Známé útoky a prolomení

Představení případových studií, příčiny, důsledky a nápravná opatření.

Kritická infrastruktura

Definice kritické infrastruktury (bankovní systémy, letištní systémy, nemocniční IS, utility systémy - vodohospodáři, distribuce tepla, plynu apod.).

Informační bezpečnost v podniku

Pre-evaluace, strategické plánování, operativní plánování, implementace.