Faza 1: Fundamente (modulele 1-3)
- Peisajul securității: triada CIA (confidențialitate, integritate, disponibilitate), tipuri de atacatori, amenințări, vulnerabilități și riscuri, exemple reale de breșe. Laborator: analiza unui incident public celebru, pas cu pas.
- Rețele pentru securitate: modelul OSI/TCP-IP, IP, DNS, HTTP/HTTPS, porturi, firewall-uri, NAT, VPN. Laborator: captură și analiză de trafic cu Wireshark.
- Sisteme de operare și linia de comandă: Linux de bază, permisiuni, utilizatori, procese, jurnale (logs), Windows și Active Directory la nivel conceptual. Laborator: securizarea unei mașini Linux (utilizatori, permisiuni, servicii inutile).
Faza 2: Cum se atacă și cum se apără (modulele 4-8)
- Criptografie aplicată: simetrică vs. asimetrică, hashing, semnături digitale, certificate, TLS, gestionarea parolelor. Laborator: hash-uri, criptare de fișiere, inspectarea unui certificat.
- Identitate și acces: autentificare, MFA, parole și passkeys, principiul privilegiului minim, SSO, modele de control al accesului. Laborator: configurarea MFA și auditul permisiunilor.
- Securitate web: OWASP Top 10, injecție SQL, XSS, autentificare slabă, configurări greșite. Laborator: găsirea și remedierea vulnerabilităților în OWASP Juice Shop sau DVWA.
- Malware și inginerie socială: tipuri de malware, phishing, pretexting, deepfake-uri în fraude, cum recunoști un atac. Laborator: analiza unui email de phishing (antete, linkuri) și simulare de conștientizare.
- Recunoaștere și evaluarea vulnerabilităților: Nmap, scanere de vulnerabilități, prioritizare după risc (CVSS), raportare. Laborator: scanarea mașinii țintă din laborator și un raport cu constatări.
Faza 3: Detecție și răspuns (modulele 9-11)
- Apărare în profunzime: segmentarea rețelei, firewall-uri, IDS/IPS, hardening, patch management, backup-uri și regula 3-2-1, securitate în cloud la nivel de bază. Laborator: reguli de firewall și un plan de backup testat.
- Monitorizare și detecție: loguri, SIEM, indicatori de compromis, cadrul MITRE ATT&CK. Laborator: investigarea unor loguri pentru a găsi un atac simulat.
- Răspuns la incidente și guvernanță: fazele răspunsului la incident (pregătire, detecție, izolare, eradicare, recuperare, lecții învățate), GDPR, NIS2, standarde ISO 27001 și NIST CSF, politici de securitate. Laborator: exercițiu tabletop cu un scenariu de ransomware și redactarea unui plan de răspuns.
Faza 4: Proiect final
- Evaluare completă și prezentare: fiecare echipă analizează un sistem de test, găsește vulnerabilități, propune măsuri și prezintă un raport către „conducere" (10 minute, fără jargon inutil).