Post-HBO opleiding Information Security Technology Professional

Al vanaf 7 deelnemers kunnen wij deze cursus tegen een zeer aantrekkelijke prijs in-company bij u organiseren. Neem contact met ons op voor de mogelijkheden.

Module 1: IT Infrastructure Basics
Binnen de module “IT Infrastructure Basics” wordt een introductie gegeven in het jargon en speelveld waarbinnen de Information Security Professional actief is. Deze eerste module geeft inzicht in de meest essentiële methodes en technieken die er zijn binnen de technische beveiliging, en dient daarmee als basis voor de rest van de opleiding.

Leerdoelen:

• Introductie met het werkgebied als geheel, waarbij duidelijk wordt welke componenten daarin onderscheiden kunnen worden en hoe deze samenhangen;
• Inzicht krijgen in de relatie tussen strategische, tactische en operationele lagen en hoe het beleid hiervan wordt geïmplementeerd;
• Kennis opdoen van de belangrijkste (beveiligings-)protocollen en -methodieken op netwerk-, systeem-, applicatie- en broncode niveau;
• Kennis opdoen van ICT infrastructuren en andere relevante technologieën.

Module 2: Network Security
Traditioneel richt technische beveiliging zich voornamelijk op de netwerk componenten en protocollen binnen een ICT infrastructuur. Voordat de diepte in wordt gegaan krijgt u een introductie in technieken en methodes die binnen ICT netwerken worden gebruikt, netwerk topologieën en communicatie technieken. Hiermee krijgt u inzicht in de (on)mogelijkheden die een ICT netwerk biedt. Het tweede deel van deze module richt zich op gebruik en misbruik van de eerder besproken mogelijkheden en hoe passend kan worden gereageerd op misbruik.

Leerdoelen:

• Kennis van de op een ICT netwerk gangbare protocollen;
• Kennis van het OSI model;
• Kennis van netwerk architectuur inclusief verschillende topologieën, technieken en ontwerpen.

Module 3: System Security
De Module System Security richt zich op de software die een systeem laat draaien: het zogenaamde Operating System. De twee meest gangbare varianten hiervan zijn Windows en Unix/Linux. Deze twee varianten zullen worden besproken, zodat u bekend raakt met de verschillen en overeenkomsten tussen deze twee systemen. Als u bekend bent met de specifieke eigenschappen van het systeem wordt de focus verlegd naar de beveiligingsrisico's en de passende maatregelen die kunnen worden genomen.

Leerdoelen:

• Kennis van overeenkomsten en verschillen tussen bestaande Operating Systems;
• Kennis van de kernel (kern) van de systemen en welke beveiligingslogica hierin verwerkt is;
• Kennis van de processen, aanwezig op het systeem en de afhandeling hiervan;
• Kennis van logische toegangsmechanismen, zoals PAM, NTLM; 2, RACF;
• Kennis van geïmplementeerde beveiligingsmethodieken.

Module 4: Application Security
Het bestaansrecht van een systeem binnen een IT infrastructuur is dat het een dienst of functionaliteit beschikbaar stelt die een vorm van dataverwerking uitvoert voor de betreffende omgeving. Deze wordt gerealiseerd door de applicaties binnen het systeem. Toch zijn het juist de applicaties waarin veel beveiligingsproblemen optreden. Deze module focust zich op het configureren en het laten functioneren van een applicatie zodat deze voldoet aan de eisen van de gebruikers en toch veilig is.

Leerdoelen:

• Kennis van web-application security:
  • Common Gateway Interface (CGI), met de vele gevaren;
  • Cross site scripting;
  • Security Checker.
• Kennis van e-mail security:
  • Kennis van e-mail protocollen, zoals SMTP, POP en IMAP;
  • Kennis van de te nemen stappen om e-mail veiliger te maken;
  • Client specifieke beveiliging (spam, malware, enz.);
  • Server specifieke beveiliging (relays, proxies).

Module 5: Database Security
Een database, de plaats waar veel gegevens worden opgeslagen, is een uitermate interessante plek om op in te breken; hier kan immers bij uitstek gevoelige informatie worden gevonden. Deze module focust op de beveiligingsproblematiek bij het bevragen van een database. Ook zal aan de orde komen dat er door middel van data aggregatie interessante informatie boven water kan komen.

Leerdoelen:

• Kennis van database security;
• SQL injection;
• Productspecifieke beveiliging (Oracle, MySQL);
• Algemene database security;
• Data aggregatie.

Module 6: Secure Programming
In de top 10 van meest gevaarlijke fouten zijn minimaal 3 fouten opgenomen die een gevolg zijn van het niet veilig programmeren. Deze module behandelt de grondbeginselen van het veilig programmeren en de meest gemaakte fouten.

Leerdoelen:

• Kennis van verschillende programmeertechnieken, o.a.: compilers, interpreters, Linking, Object/Byte code, Source code auditing;
• De bekendste bronnen van beveiligingsproblemen, o.a.: gebrekkige inputvalidatie, race conditions, stringformat fouten, het niet opruimen van pointers, etc.

Module 7: Security Architecture
In deze module worden handvatten aangereikt hoe e.e.a. in een samenhangende architectuur kan worden gepakt.

Leerdoelen:

• Kennis van beveiligingsarchitectuur, bijv. Jericho;
• Kennis van topologie modellen;
• Inzicht in planning en ontwerp.

Module 8: Applied Security, Hacking and Countermeasures
De vorige modules hebben inzicht gegeven in welke bedreigingen er mogelijk zijn binnen een netwerk, systeem of applicatie. Deze module geeft inzicht in de daadwerkelijke beveiligingsmaatregelen, inbraak op deze maatregelen en tegenmaatregelen hierop.

Leerdoelen:

• Kennis van het functioneren van verschillende typen firewalls;
• Kennis van diverse intrusion detection en prevention systemen en hun verschil;
• Kennis van vulnerability scans, hostbased intrusion detection systemen;
• Kennis van het implementeren van gedefinieerde security policies;
• Kennis van fysieke beveiliging van systemen en gebouwen;
• Kennis van secure coding en toepassingen hiervan;
• Inzicht verkrijgen in de wereld van een hacker;
• Kennis van hacktechnieken en methodieken;
• Inzicht in de huidige tooling, die gebruikt kan worden door zowel een hacker als een beveiliger;
• Inzicht krijgen in de hedendaagse bedreigingen binnen de ICT;
• Kennis van de beschikbare tools en methodieken, o.a.: Metasploit framework, Network sniffing, Backdoors.

Module 9: Logging, monitoring en reporting
Het 'in control' zijn binnen een omgeving is essentieel voor een organisatie. Om dit te bereiken moet een organisatie weten wat er gebeurt binnen de ICT infrastructuur en wat de trends zijn bij normaal gebruik. Pas als deze bekend zijn kan een organisatie inzicht krijgen in abnormale trends binnen de infrastructuur. In deze module krijgt u handvatten aangereikt voor het correct opzetten van een logging, monitoring en reporting omgeving.

Leerdoelen:

• Kennis van beschikbare logging tools;
• kennis van beschikbare monitoring tools en omgevingen;
• Kennis van het juist opzetten van een rapportage;
• Kennis van het belang van trend analyses.

Module 10: Incident Response
In module wordt bekeken welke acties moeten worden ondernomen indien het toch fout is gegaan; er heeft een beveiligingsincident plaats gevonden en de instelling of organisatie moet op een passende manier reageren. U zult leren welke stappen moeten worden doorlopen, welke acties hierbij passen en hoe een analyse moet worden uitgevoerd. Uiteraard mag er bij het doorlopen van deze stappen geen bewijsmateriaal verloren gaan om de eventuele dader te traceren.

Module 11: Additional Security Topics
De opleiding wordt afgesloten met een module waarin een aantal onderwerpen aan bod komen die tevens (maar in mindere mate) van belang zijn voor de Information Security Technology Professional. Er wordt besproken wat een IT-audit is, en wat de auditor in deze situatie verwacht. Tevens komt aan bod hoe er moet worden omgegaan met een calamiteit waar bijvoorbeeld forensisch onderzoek bij nodig is.