KYBERARÉNA

Registrácia – Ako funguje Kyberaréna? – Pre koho je Kyberaréna určená? – Termíny – Ako sa prihlásiť? – FAQ – Kontakt

Všeobecné informácie o výcvikovom a školiacom stredisku [PDF]

Typy školení v Kyberaréne

V rámci Kyberarény ponúkame dva samostatné typy školení – praktické technické tréningy v Kyberaréne a Tabletop cvičenia.

Čo je to Kyberaréna?

Kyberaréna je vzdelávacia aktivita, ktorá slúži na rozvoj schopností v oblasti kybernetickej bezpečnosti, najmä v oblasti detekcie hrozieb, reakcie na incidenty, obrany infraštruktúry a zabezpečenia kontinuity prevádzky. Počas Kyberarény si vyskúšate praktické tréningy a simulácie rôznych typov kybernetických incidentov. Toto školenie poskytujeme zdarma pre zamestnancov štátnej a verejnej správy. Tréningy prebiehajú prezenčne v priestoroch MIRRI a sú vhodné pre tých, ktorí už majú skúsenosti so SOC a SIEM, ale aj pre tých, ktorí skúsenosti nemajú, prípadne si chcú odskúšať konkrétne scenáre a nástroje, alebo si prídu otestovať kvalitu bezpečnostných nastavení vo svojej organizácii.

Ako funguje Kyberaréna?

Školenie v Kyberaréne ponúka dynamické prostredie, v ktorom sa môžete zapojiť do viac ako 70 scenárov. Ich riešením získate cenné poznatky o bezpečnostných nástrojoch a bezpečnostných politikách. V rámci tímu budete spolupracovať na riešení incidentov pri ochrane infraštruktúry simulovanej organizácie a návrhoch vhodných bezpečnostných opatrení. Cieľom je rozvoj praktických zručností (hard skills), tímovej spolupráce, schopnosti reagovať na incidenty, zvládania procesov ich riešenia a práce s bezpečnostnými nástrojmi.

V Kyberaréne ponúkame 7 rôznych infraštruktúrnych prostredí (tzv. landscapes), ktoré simulujú reálne IT prostredia organizácií. Môžete si vybrať z viac ako 70 scenárov zameraných na rôzne typy kybernetických útokov a bezpečnostných incidentov, ako sú napríklad DDoS útoky (zahltenie služieb), brute force útoky (opakované pokusy o prelomenie hesla), SQL injection (zneužitie databáz), zneužitie zraniteľností či malware a ransomware útoky.

Počas tréningu sa zoznámite s rôznymi bezpečnostnými nástrojmi, ako sú napríklad Zabbix a Elastic (monitorovanie a analýza), F5 a Palo Alto (sieťová bezpečnosť), EDR riešenia (ochrana koncových zariadení) alebo vulnerability skenermi (nástroje na odhaľovanie zraniteľností). Tieto nástroje si môžete prakticky vyskúšať a vďaka tomu lepšie pochopiť ich fungovanie ešte pred ich prípadným nasadením vo vlastnom prostredí.

Pre koho je Kyberaréna určená?

Kyberaréna je určená pre zamestnancov verejnej a štátnej správy, najmä pre IT pracovníkov, bezpečnostných špecialistov, manažérov, MKIB a DPO. Nie je určená pre dodávateľov zo súkromného sektora. Zúčastniť sa môžu nielen skúsení odborníci, ale aj tí, ktorí takéto prostredie ešte len budujú alebo s ním nemajú praktické skúsenosti. Rovnako je vhodná aj pre manažérov a ďalšie role, ktoré sa podieľajú na riadení kybernetickej bezpečnosti. V rámci výcvikového a školiaceho strediska vieme ponúknuť rôzne typy školení, vrátane tréningov pripravených na mieru podľa potrieb konkrétnej organizácie (napr. Tabletopy).

Čo je Tabletop?

Tabletop cvičenie je samostatný typ školenia, pri ktorom účastníci riešia rôzne situácie spojené s mimoriadnymi udalosťami. Ich cieľom je otestovať reakcie na krízové scenáre bez potreby technického zásahu do systémov. Súčasťou cvičenia je mix približne 7 manažérskych a rozhodovacích scenárov, ktoré simulujú reálne situácie, apríklad:

• phishingové kampane
• dezinformačné útoky a zneužitie mena organizácie
• riadenie kontinuity prevádzky
• sociálne inžinierstvo
• hybridné hrozby

Účastníci si vyskúšajú, ako by reagovali na rôzne incidenty, pričom dôraz sa kladie na tímovú spoluprácu, kritické myslenie a schopnosť prijímať rozhodnutia v stresových situáciách.

Toto školenie je vhodné najmä pre bezpečnostných profesionálov, IT manažérov, manažérov vo verejnej správe, SOC analytikov, správcov sietí, ale aj pre všetkých, ktorí sa podieľajú na riadení a ochrane digitálnych aktív.

Voľné termíny

Aktuálne dostupné termíny školení nájdete TU.

Ako sa prihlásiť?

1. Vyberte si vhodný termín
2. Vyplňte a odošlite registráciu
3. Príde Vám potvrdenie emailom, v ktorom budú uvedené všetky dôležité informácie

Praktické informácie

Školenie prebieha v čase od 9:00 do 15:00 prezenčne v priestoroch MIRRI. Kapacita je 6–8 osôb, pričom minimálny počet účastníkov sú 3 osoby (v opačnom prípade sa školenie nekoná). V prípade menšieho počtu účastníkov je možné vytvoriť kombinované tímy z viacerých organizácií. Kyberarénu je možné absolvovať aj opakovane, pričom si môžete vybrať rôzne scenáre a úrovne náročnosti.

Často kladené otázky

Q1: Kyberaréna sa koná prezenčne alebo online?
A1: Školenie prebieha výhradne prezenčne.

Q2: Kde sa konajú Vaše školenia?
A2: Kyberaréna sa koná v priestoroch MIRRI SR v Bratislave, Tabletop buď v priesotorch MIRRI alebo u vás v organizácii.

Q3: Je Kyberaréna určená aj pre študentov?
A3: Nie, Kyberaréna je určená pre zamestnancov verejnej a štátnej správy.

Q4: Môžem sa prihlásiť aj ako jednotlivec?
A4: Áno, je možné sa prihlásiť aj individuálne. V prípade potreby vás zaradíme do kombinovaného tímu s účastníkmi z iných organizácií.

Q5: Je zabezpečené parkovanie?
A5: Parkovanie poskytujeme na vyžiadanie a min. XYZ dní vopred.

Q6: Aká je dĺžka školenia?
A6: Kyberaréna prebieha v čase od 9:00 do 15:00, Tabletop v čase od 10:00 do 12:00/13:00.

Q7: Dostanem po absolvovaní certifikát?
A7: Áno, účastníci po absolvovaní školenia získajú potvrdenie o účasti / certifikát.

Q8: Počíta sa toto školenie medzi povinné školenia?
A8: Kyberaréna je doplnkové odborné školenie zamerané na praktické zručnosti v oblasti kybernetickej bezpečnosti.

Q9: Môžeme si vybrať scenáre?
A9: Áno, môžete si vybrať z dostupných scenárov podľa svojich preferencií a skúseností.

Q10: Koľko scenárov sa dá zvládnuť za jeden deň v Kyberaréne?
A10: Počet scenárov závisí od ich náročnosti a tempa tímu, spravidla 4-7 scenárov počas jednej Kyberarény.

Q11: Môžeme absolvovať Kyberarénu viackrát?
A11: Áno, školenie je možné absolvovať opakovane. Pri každej účasti si môžete vybrať iné scenáre alebo úroveň náročnosti.

Kontakt

V prípade otázok ohľadne Kyberarény môžete kontaktovať VJ CSIRT na e-mailovej adrese vzdelavanie@csirt.sk. Denne dostávame množstvo správ, pričom sektor VJ CSIRT zahŕňa viac ako 8000 subjektov verejnej správy, odpoveď na Vaše otázky môže chvíľu trvať.