Tietoturva teknisille osaajille

Tietoturva teknisille osaajille

Organisaation tietoturva kuntoon

Jos kaipaat hyvää kokonaiskuvaa tietoturvasta, tietoliikenteestä ja tietoaineistojen luokittelemisesta sekä suojaamisesta – tämä on sinun päiväsi. Etenkin tietoturvallisuudessa osaamattomuus voi tulla kalliiksi. Tyypillisesti heikoin lenkki pettää – joten kaikki lenkit tulee tuntea ja vahvistaa.

Ei kaikkea yhdessä päivässä  – vaan mietitty kokonaisuus. Päivä sopii jokaiselle, joka ei vielä ole tietoturvan ammattilainen, mutta tavoittelee sellaiseksi.

Tämä kurssipäivä on hyvä alku omalle osaamisellesi ja organisaatiosi tietoturvallisuudelle. Ilmoittaudu mukaan!

 

Materiaali: Kurssilla käytetään Sovelton tuottamaa suomenkielistä kurssimateriaalia.

Testi: Kurssi valmentaa osaltaan tietoturvan yleisiin sertifiointeihin. (Esim. CompTIA Security+)

 

Päivän sisältö:

Miksi tietoturvallisuus on tärkeää?

• Tietoturvallisuuden yleiskuva
• Tietoturvaan liittyviä asioita

Organisaation turvallisuus ja tietoturva

• Tietoturvakäytännöt
• Tietoturvapolitiikka
• Tietoturvakulttuuri

Haittaohjelmat

• Eri haittaohjelmatyypit
• Haittaohjelmilta suojautuminen

Mitä oikeastaan suojataan?

• CISSP jaottelu tietoturvan osa-alueista
• CompTIA Security+ jaottelu

Miten suojattava tieto liikkuu verkossa?

• Tietoliikenteen yleiskuva
• Verkon komponentit
• OSI – tietoliikenteen viitemalli
• ARP-kysely ja vastaus
• ARP-protokollan haavoittuvuus
• Modernin yrityslähiverkon rakenne

TCP/IP pikakertaus tarvittaessa

• TCP-protokolla
• UDP-protokolla
• Porttien skannaaminen
• IP-protokolla ja IP-osoite
• IP-osoite ja aliverkkomaski
• IP-osoiteluokat
• Varatut IPv4 osoitteet
• IP-osoitemuunnos – NAT
• DHCP ja IP-osoitteen konfigurointi laitteisiin
• ICMP-protokolla
• Verkkoanalysaattorit

Tietoaineistojen elinkaari

• Elinkaariajattelu
• Missä tietoa on?
• Tiedonhallinnan suunnittelu
• Arkistonmuodostussuunnitelma
• Tiedon luokittelu yrityksissä
• Asiakirjojen luokittelu valtionhallinnossa
• Henkilötietojen suojaustasot
• Asiakirjojen käsittelyketjun esimerkki
• Tiedon luokittelu kansainvälisesti
• Tiedon säilyttäminen ja tallennus
• Varmuuskopiointi, suojakopiointi ja palauttaminen
• Tiedon tuhoaminen
• Vanhojen laitteiden elinkaari

Palomuurit ja IDS

• Palomuurin tehtävät
• Palomuurin rajoitukset
• Palomuurityypit
• Pakettisuodattimet / proxyt / tilalliset palomuurit
• Laitekohtaiset palomuurit
• IDS ja sen eri variaatiot

Tietoturvan kouluttaminen ja peruskäyttäjän ohjeistaminen

• Minkälainen on hyvä ohjeistus?
• Esimerkki: Hyvän salasanan valinnan ohjaaminen
• Salasanat lapulla / salasanojen hallintaohjelmat
• Sähköpostin luottamuksellisuus
• Roskapostilta suojautuminen
• Miten voisi helposti salata sähköpostin ja liitteet?

 

Avainsanat: Ohjeistaminen, Suojautuminen, Tietoaineiston elinkaari, Tietoturva, Tietoturvakäytännöt