Ilustrație a unui mediu de lucruÎnscrierile se deschid în curând
Analiza și managementul riscului
Învață să evaluezi riscul astfel încât analiza să ducă la o decizie. Construiește scenarii, compară metode de evaluare și costuri ale controalelor și ia în calcul incertitudinea datelor. Treci de la fundamente la aplicații în sisteme informatice, organizații și domenii de specialitate selectate.
990 PLNpreț planificat, cu taxe incluse
În browser · Fără instalare · Tutor și narațiune
Deschide browserul. Începe să înveți.
Nu-ți petrece prima seară configurând un mediu. Aplicația, instrumentele și contextul sarcinii sunt într-un singur loc. Nu ai nevoie de Docker, VPN, o mașină virtuală sau software plătit.
Un tutor virtual te conduce prin exemplu și evidențiază părțile importante ale aplicației, codului sau instrumentului. Este mai ușor să legi instrucțiunea de ceea ce se întâmplă pe ecran.
Narațiunea explică mecanismul, decizia și rezultatul. Pune pe pauză îndrumarea, revino la un pas anterior și parcurge-l în ritmul tău.
Preia controlul în exercițiu: modifică date, rulează un test sau ia o decizie. Compară rezultatul și îmbunătățește-ți soluția folosind explicația.
Un singur mediu, fără să comuți între un videoclip și o instalare locală. Instrumentele se potrivesc temei: de la cereri HTTP și cod la un terminal, un calculator sau un document. Exersezi în simulatoare și cazuri pregătite, fără să ataci sistemele altor persoane.
Ce vei putea face?
Înțelegi ce evaluezi, de unde provin datele și ce schimbă recomandarea. Metodele răspund la întrebarea unei organizații, nu produc doar un scor.
Ai o listă de amenințări, dar îți e greu să deduci din ea o acțiune.
Scrie un scenariu pentru un sistem informatic și identifică datele necesare pentru evaluarea probabilității și a consecințelor.
Înmulțești numere fără să știi ce înseamnă scalele.
Compară evaluarea calitativă cu un model cantitativ, justifică ipotezele și testează care influențează cel mai mult rezultatul.
Analiza se încheie cu un heatmap, fără responsabil și fără plan.
Compară costurile și efectele controalelor, desemnează un responsabil și actualizează decizia pe baza datelor noi.
Pregătește material pentru discuții despre controale, buget și responsabilitate. Cursul este de sine stătător, cu accent pe sistemele informatice. Exercițiile numerice folosesc USD.
Leagă fiecare abilitate de un rezultat concret de lucru. Revino la explicații în timp ce exersezi.
O programă susținută de materiale
Vezi din ce se compune programa: lecții, explicații, exemple și exerciții. Cifrele de mai jos descriu tipuri diferite de materiale.
Cifrele descriu materialele-sursă în limba engleză. Lista de așteptare este pentru ediția planificată în limba poloneză. Aceste cifre nu înseamnă că traducerea ei este completă. Pașii demonstrativi, exemplele și sarcinile sunt unități diferite, nu ore de video sau numărul de vulnerabilități unice.
Punct de intrare
Disponibil în poloneză și engleză — poți schimba limba oricând. Numele comenzilor, fragmentele de cod și identificatorii standard rămân în forma originală.
Cum înveți
De la un scenariu de risc, prin ipoteze și calcule, la o decizie. Tutorul ghidează lecția; atelierul îți permite să testezi ce schimbă rezultatul.
Scop, constrângeri și date de intrare. Știi ce testezi și de ce.
Urmărește o demonstrație cu comentariile tutorului, pas cu pas.
Lucrează cu date, un instrument sau un scenariu. Compară rezultatul cu ce te așteptai.
Justifică-ți decizia și înțelege-i limitele. Revino la tot ce trebuie îmbunătățit.
Exercițiile folosesc simulatoare și mecanisme selectate care rulează în browser. Nu necesită atacarea sistemelor altor persoane.
Programa planificată
Fiecare arie dezvoltă o abilitate concretă. Înveți nu doar subiectul, ci și acțiunea și rezultatul la care duce învățarea.
Înveți standardele și metodele prin exemple originale. Cursul nu înlocuiește textul integral al standardelor plătite sau calificările profesionale. Sumele din exerciții sunt în USD.
Fiecare subiect include o abilitate și un rezultat concret al exercițiului.
Vreau să mă înscriu pe listăDefinește decizia pe care o susține analiza, orizontul de timp și serviciul vizat. Leagă sursa amenințării, evenimentul, slăbiciunea și consecința. Deosebește scenariile cu acțiunea unui atacator, eroarea umană și indisponibilitatea unui furnizor.
Atelier cu date pregătite
Treci de la identificare, prin analiză și evaluare, la alegerea acțiunii, comunicare și monitorizare. Definește criteriile, apetitul pentru risc, toleranța și responsabilul deciziei. Află rolul ISO 31000 ca reper pentru întregul proces.
Analiză de caz
Deosebește rezultatele testelor sau ale observațiilor de ipotezele de planificare și de informațiile indisponibile. Evaluează sursa, data și sfera datelor. Pregătește întrebări ale căror răspunsuri ar putea schimba recomandarea.
Atelier cu date pregătite
Definește nivelurile de probabilitate și de consecință pentru o decizie anume. Compară evaluările ordinale cu calculele și vezi ce ascunde o culoare comună în matrice. Notează justificarea categoriei și condițiile de escaladare.
Atelier cu date pregătite
Deosebește șansa unui eveniment, numărul așteptat de evenimente și pierderea per eveniment. Aliniază perioadele de timp și unitățile și compară consecințele financiare. Exemplele numerice folosesc USD.
Atelier cu date pregătite
Învață conceptele FAIR și separă frecvența evenimentelor de mărimea pierderilor. Construiește un model cu ipoteze explicite și compară rezultatele așteptate cu posibilele consecințe extreme. Explică ce decizii nu poate rezolva doar o medie.
Atelier cu date pregătite
Compară distribuțiile ipotezelor, rezultatele Monte Carlo și dependențele dintre evenimente. Testează ce date influențează cel mai mult recomandarea și când merită colectate informații mai bune. Află rolul analizei probabilistice a riscului într-o evaluare mai amplă.
Atelier cu date pregătite
Compară evitarea, reducerea, partajarea sau transferul și acceptarea riscului. Leagă costul acțiunii de partea din scenariu pe care trebuie s-o schimbe. Notează condițiile de eficacitate ale controlului, responsabilitatea și modul de verificare.
Atelier cu date pregătite
Analizează un test nou care contrazice o ipoteză anterioară privind recuperarea datelor. Recalculează rezultatele dependente, compară opțiunile și actualizează recomandarea. Păstrează versiunea anterioară, astfel încât cititorii să înțeleagă de ce s-a schimbat decizia.
Atelier cu date pregătite
Leagă informațiile, procesele de business și sistemele de suport de confidențialitate, integritate și disponibilitate. Exersează abordările bazate pe active și pe evenimente în contextul ISO/IEC 27005 și ISMS. Transformă o constatare tehnică într-un scenariu și un plan de tratare.
Atelier cu date pregătite
Folosește exemple ISO 31000 și COSO ERM pentru a lega riscul de obiective, responsabilitate și deciziile conducerii. Verifică dependențele comune care leagă probleme aparent separate. Pregătește informații utile pentru alegerea acțiunilor și alocarea resurselor.
Atelier cu date pregătite
Învață relația dintre NIST SP 800-30 și NIST RMF. Leagă scenariile, dovezile privind eficacitatea controalelor și planurile de îmbunătățire. Deosebește recomandarea unui analist de decizia persoanei autorizate de a accepta utilizarea în continuare a sistemului.
Atelier cu date pregătite
Folosește conceptele EBIOS RM pentru a analiza ecosisteme, dependențe și scenarii strategice și operaționale. Identifică părțile relevante, obiectivele și calea spre consecințe. Compară acțiunile de protecție în diferite etape ale scenariului.
Atelier cu date pregătite
Învață conceptele OCTAVE Allegro și examinează valoarea informației și locurile în care este procesată. Leagă oamenii, procesele și tehnologia în descrierea unei amenințări. Alege o evaluare potrivită contextului organizațional, nu doar unei liste de dispozitive.
Atelier cu date pregătite
Urmărește fluxurile de date și scenariile de abuz din perspectivele STRIDE și PASTA. Leagă un control de un test al eficacității sale. Când compari abordări privind confidențialitatea, ia în calcul și consecințele pentru persoanele ale căror date sunt prelucrate.
Atelier cu date pregătite
Alege un caz suplimentar potrivit problemei: fiabilitatea produsului, controlul sistemelor, instalații industriale, vehicule, procese, AI sau dispozitive medicale. Află întrebările și documentele caracteristice fiecărui domeniu. Acestea sunt aplicații didactice originale, nu înlocuiesc standardele complete și calificările sectoriale.
Analiză de caz
Analizează modurile de defectare, cauzele și efectele la niveluri succesive ale produsului. Compară evaluările și prioritățile acțiunilor și verifică ce confirmă eficacitatea îmbunătățirii. Deosebește organizarea unui tabel de justificarea fiabilității.
Atelier cu date pregătite
Cartografiază controlul, feedbackul și constrângerile de siguranță. Recunoaște acțiunile de control nesigure și circumstanțele în care apar. Transformă analiza într-o constrângere sau o cerință verificabilă.
Atelier cu date pregătite
Folosește conceptele de zone și canale din IEC 62443-3-2 într-un caz industrial. Într-un caz din automotive, explorează conceptele TARA din ISO/SAE 21434 și consecințele la nivelul elementului analizat. Pentru ambele, leagă scenariile, controalele și dovezile necesare.
Atelier cu date pregătite
Compară întrebările puse de HAZOP, Bow-Tie și LOPA în cazuri pregătite. Urmărește abaterea, evenimentul și consecința, precum și rolul barierelor înainte și după un eveniment. Verifică când o dependență comună subminează independența presupusă a controalelor.
Atelier cu date pregătite
Leagă utilizarea intenționată a AI de indicatori, grupuri afectate și posibile consecințe. Folosește conceptele NIST AI RMF și ISO/IEC 23894 pentru a planifica evaluarea și supravegherea. Notează condițiile de monitorizare și reevaluare după modificări ale sistemului.
Atelier cu date pregătite
Într-un caz original inspirat de ISO 14971, deosebește pericolele, situațiile periculoase și vătămarea. Leagă măsurile de control de dovezi și de informațiile din utilizare. Pregătește o structură de argumentare fără să echivalezi exercițiul cu aprobarea dispozitivului.
Atelier cu date pregătite
Compară abordările organizaționale, de securitate cibernetică, de confidențialitate, cantitative și sectoriale după scop și datele necesare. Recunoaște când o metodă sprijină managementul, analiza de scenarii sau calculul. Alege un punct de plecare rezonabil și un domeniu pentru munca ulterioară.
Analiză de caz
Reunește obiectivul, scenariul, sursele, criteriile, calculele și opțiunile de tratare într-un singur document. Identifică recomandarea, responsabilul și semnalele care impun o revizuire. Compară versiunea inițială cu analiza după schimbarea datelor, pregătind materialul pentru decidentul responsabil.
Atelier cu date pregătite
În practică
Fiecare caz are un context, o acțiune concretă și un rezultat. Scopul nu este să memorezi o comandă, ci să înțelegi de ce s-a schimbat rezultatul.
Construiește un scenariu de întrerupere a serviciului și compară prevenirea evenimentului cu reducerea consecințelor. Aliniază unitățile, include costurile și testează de ce ipoteze depinde recomandarea.
Rezultatul munciiUn model comparativ și o recomandare justificată pentru proprietarul procesului.
Citește rezultatul unui nou test de recuperare a datelor și identifică ipoteza care trebuie schimbată. Recalculează analiza, verifică acțiunea aleasă și păstrează versiunea anterioară.
Rezultatul munciiUn document de decizie actualizat, care descrie schimbarea, responsabilul și planul de monitorizare.
Certificat de absolvire
Când termini cursul, certificatul este emis automat și trimis pe e-mail. Conține numele tău, data emiterii și un cod unic, iar pe a doua pagină tematica cursului.
Verificarea codului: cyberszkola.pl/verify
Curs separat anunțat
Prețul planificat al cursului
Ediția în poloneză · Data lansării nu a fost încă anunțată
Anunță-mă la lansareÎnscrierea este gratuită. Înainte de deschiderea vânzărilor vei primi data, conținutul complet și condițiile de achiziție. Astăzi nu încasăm plăți. Aceasta este o listă separată de persoane interesate, nu o rezervare de loc sau o achiziție.
Pentru firme și echipe
Compatibil cu platforme LMS, printre care:
și alte platforme care suportă standardele de e-learning.
Preț pentru firme
Implementare în LMS-ul propriu al firmei de la 50 de licențe.
Cere o ofertăScrie-ne la [email protected]: numărul de persoane, cursurile dorite și sistemul LMS, dacă folosești unul.
Autorul proiectului
Creatorul Cyberwiedza, cyberszkola și AI SecLabs. În aceste cursuri leg explicarea mecanismelor de practică, observație și decizii pe care trebuie să le justifici.
Nu ajunge să rulezi o comandă. Contează ce confirmă rezultatul ei, ce nu confirmă și care ar trebui să fie pasul următor.
Mai multe despre autorÎnainte de înscriere
Nu. Acest curs de sine stătător începe cu scopul analizei, scenariul și semnificația datelor. CVSS apare ca exemplu de evaluare tehnică ce trebuie deosebită de o decizie completă privind riscul.
Nu. Calculele încep cu unități, probabilitate, număr de evenimente și pierderi. Modelele mai elaborate ajută la compararea ipotezelor și la interpretarea rezultatelor. Important este să înțelegi proveniența datelor și ce schimbă recomandarea.
Alege un caz apropiat de munca ta pentru a afla întrebările, dependențele și documentele tipice ale unui domeniu. Parcursurile te ajută să alegi o perspectivă de analiză. Nu înlocuiesc standardele complete, practica din industrie sau calificările necesare.
Nu. Acesta este anunțul unui curs viitor și o listă de interes. Înscrierea nu este o cumpărare, o rezervare de loc sau un angajament de plată.
Data lansării, prețul și condițiile de acces vor fi anunțate înainte de deschiderea vânzărilor. Prin lista de interes îți trimitem aceste informații.
Cursul este disponibil în poloneză și în engleză — poți schimba limba oricând, iar lecțiile, explicațiile exercițiilor și narațiunea există în ambele. Comenzile, codul și numele instrumentelor își păstrează sintaxa originală, așa cum sunt folosite în munca de zi cu zi.
Nu. Toate exercițiile cursului rulează în browser, pe un computer cu acces la internet. Aplicațiile de training, terminalele, editoarele și atelierele fac parte din platformă. Nu instalezi Docker, o mașină virtuală sau un VPN și nu ai nevoie de instrumente externe plătite.
Nu. Lucrezi într-un mediu interactiv. Un tutor virtual evidențiază elementele importante, iar narațiunea explică acțiunea și rezultatul ei. Pune lecția pe pauză, revino la pașii anteriori și fă propriile experimente. Această îndrumare este integrată în curs; nu este o consultanță individuală cu o persoană.
Nu. Folosești aplicații de training, simulatoare și date pregătite. Înveți mecanismul și limitările lui într-un mediu sigur. Resursele externe sunt suplimentare, nu necesare pentru a finaliza exercițiile.
Da, un certificat de absolvire. Când termini cursul, primești un certificat în limba engleză cu un cod unic, pe care oricine îl poate verifica la cyberszkola.pl/verify. Confirmă absolvirea cursului și este emis de autor; nu este o certificare din industrie. Nu promitem un loc de muncă.
Nu. Sunt cursuri create independent, care folosesc referințe publice și cazuri originale. Nu înlocuiesc standardele licențiate, acreditările sau calificările cerute în industriile reglementate.
Înscrie-te pe lista de așteptare
Lasă-ne adresa de e-mail. Îți trimitem noutăți despre înscriere, programă și condițiile primei ediții. Nu trebuie să verifici periodic această pagină.
Preț planificat: 990 PLN cu TVA inclus