Bootcamp ความปลอดภัยทางไซเบอร์

ความปลอดภัยทางไซเบอร์คืออะไร?

Cyber ​​​​Security คือการปกป้องเครือข่าย ระบบ และข้อมูลจากการโจมตีทางดิจิทัล การโจรกรรม และความเสียหาย ในโลกที่เชื่อมต่อกันมากขึ้นของเรา การโจมตีทางไซเบอร์กำลังทำให้ข้อมูลส่วนบุคคล ธุรกิจ และภาครัฐตกอยู่ในความเสี่ยง

คุณจะได้อะไร?

ด้วยการศึกษาความปลอดภัยทางไซเบอร์ คุณจะได้รับทักษะที่จำเป็นในการระบุช่องโหว่ ป้องกันการโจมตี และรักษาความสมบูรณ์และการป้องกันของข้อมูล ความต้องการแรงงานที่มีทักษะในสาขานี้เติบโตอย่างรวดเร็วเนื่องจากอาชญากรรมทางไซเบอร์ที่เพิ่มขึ้น ทำให้สาขานี้เป็นโอกาสการจ้างงานที่น่าตื่นเต้นและปลอดภัย

(ISC)² การศึกษาบุคลากรด้านความปลอดภัยทางไซเบอร์ ระบุว่าเพื่อปกป้องทรัพย์สินทางธุรกิจที่สำคัญอย่างเพียงพอ พนักงานด้านความปลอดภัยทางไซเบอร์ทั่วโลกจะต้องเพิ่มขึ้น 3.4 ล้านคน เนื่องจากการโจมตีทางไซเบอร์เกิดขึ้นบ่อยครั้งและซับซ้อนมากขึ้น จึงมีความต้องการบุคลากรที่มีคุณสมบัติเหมาะสมมากกว่าการจัดหา ตอนนี้เป็นเวลาที่จะเข้าสู่อุตสาหกรรมที่สำคัญนี้ รักษาข้อมูลและระบบให้ปลอดภัย และสร้างอาชีพที่สมหวัง

คุณต้องการที่จะเริ่มต้นอาชีพในสาขาที่เป็นที่ต้องการอย่างมากนี้หรือไม่?

หลักสูตรติวเข้มด้านความปลอดภัยทางไซเบอร์ ที่นำเสนอโดย Code Labs Academy ให้คำแนะนำแบบลงมือปฏิบัติจริงเกี่ยวกับแนวคิด เครื่องมือ และแนวปฏิบัติพื้นฐานด้านความปลอดภัยทางไซเบอร์

โครงการทีมสีแดง

โปรเจ็กต์มุ่งเน้นไปที่เทคนิค Red Teaming ที่ปรับแต่งมาโดยเฉพาะสำหรับการทดสอบการเจาะเว็บแอปพลิเคชัน ควบคู่ไปกับการสแกนช่องโหว่บนเครื่อง Docker

ขั้นตอนสำคัญ:

• การลาดตระเวน
• การเข้าถึงเริ่มต้น
• การยกระดับสิทธิ์ของ Linux
• การใช้ประโยชน์จากช่องโหว่ที่ระบุเพื่อรับสิทธิ์รูท

วัตถุประสงค์หลักคือการจำลองสถานการณ์การโจมตีในโลกแห่งความเป็นจริงเพื่อทดสอบความยืดหยุ่นของระบบต่อภัยคุกคามที่อาจเกิดขึ้น จะมีการสร้างรายงานโดยละเอียด โดยบันทึกช่องโหว่ที่ระบุ วิธีการหาประโยชน์ที่ใช้สำหรับการเข้าถึงครั้งแรกและการเพิ่มระดับสิทธิ์ และให้คำแนะนำเชิงกลยุทธ์เพื่อรักษาความปลอดภัยของระบบ

โครงการทีมสีน้ำเงิน

โครงการ Blueteam เน้นการดำเนินงานของทีมสีน้ำเงินโดยมุ่งเน้นไปที่การวิเคราะห์บันทึกของ Linux และการตรวจสอบไฟล์การตรวจสอบที่กู้คืน ประเด็นสำคัญที่ครอบคลุม ได้แก่ :

• การตรวจจับความผิดปกติและการระบุภัยคุกคาม: ผ่านการวิเคราะห์บันทึกที่พิถีพิถันเพื่อตรวจจับกิจกรรมที่ผิดปกติซึ่งอาจบ่งบอกถึงการละเมิด
• การสืบสวนทางนิติเวช: ดำเนินการตรวจสอบเชิงลึกเพื่อพิจารณาว่าผู้โจมตีเข้าถึงได้อย่างไร ขอบเขตของการบุกรุก และระบุไฟล์ใด ๆ ที่ได้รับผลกระทบหรือถูกขโมย
• การวิเคราะห์เหตุการณ์ : การตรวจสอบไฟล์การตรวจสอบเพื่อสร้างไทม์ไลน์โดยละเอียดของกิจกรรมที่ไม่ได้รับอนุญาตและการละเมิดความปลอดภัย

จุดมุ่งหมายของโครงการคือการปรับปรุงการป้องกันระบบโดยการวิเคราะห์เหตุการณ์ด้านความปลอดภัย ตอบสนองต่อการละเมิดที่อาจเกิดขึ้นอย่างมีประสิทธิภาพ และสร้างรายงานเหตุการณ์โดยละเอียด รายงานนี้จะครอบคลุมลำดับเวลาการโจมตี ช่องโหว่ที่ถูกโจมตี และคำแนะนำสำหรับการป้องกันในอนาคต