ToT - Training of Trainers

დღევანდელ ჰიპერ-დაკავშირებულ, მონაცემებზე ორიენტირებულ სამყაროში კიბერუსაფრთხოება არის გადამწყვეტი ფარი, რომელიც იცავს ორგანიზაციებს ყველა ინდუსტრიაში კიბერ საფრთხეებისგან. აღნიშნულ პრაქტიკულ საგანმანათლებლო პროგრამაში თქვენ დარწმუნდებით რაოდენ სასიცოცხლოდ მნიშვნელოვანია კიბერუსაფრთხოების სფეროს მნიშვნელობის აღიარება და ტრანსფორმაციული ზემოქმედება, რომელიც მას აქვს ორგანიზაციებზე.

ხართ კიბერუსაფრთხოების ერთგული პროფესიონალი, რომელსაც აქვს გატაცება დაიცვას ორგანიზაციები კიბერ საფრთხეებისგან? გსურს ითამაშო გადამწყვეტი როლი კრიტიკული ციფრული აქტივების დაცვაში, ინციდენტებზე რეაგირებისა და უსაფრთხოების პრაქტიკების მუდმივად გაუმჯობესებაში? თუ ასეა, ჩვენი კიბერუსაფრთხოების პროგრამა, რომელიც მორგებულია საშუალო დონის სპეციალისტებისთვის (უსაფრთხოების ოპერაციების ცენტრზე (SOC) ფოკუსირებით) არის შესანიშნავი შემდეგი ნაბიჯი თქვენს კარიერაში.

პროგრამის განმავლობაში სტუდენტებს ექნებათ შესაძლებლობა იმუშაონ სპეციალურად მათთვის შექმნილ პრაქტიკულ ლაბებში, რაც მათ აძლევს შესაძლებლობას გამოიყენონ თეორიული ცოდნა კონტროლირებად გარემოში და იმუშაონ კიბერუსაფრთხოების რეალურ ინსტრუმენტებთან და ტექნოლოგიებთან.

პროგრამის წარმატებით დახურვის შემდეგ:

უსაფრთხოების ოპერაციების ცენტრის (SOC) სპეციალისტებისთვის მორგებული კიბერუსაფრთხოების პრაქტიკული პროგრამის წარმატებით დასრულების შემდეგ, სტუდენტებს შეუძლიათ მიიღონ ღირებული უნარების, ცოდნისა და შესაძლებლობების ყოვლისმომცველი ნაკრები, რაც მნიშვნელოვნად გააუმჯობესებს მათ კიბერუსაფრთხოების კარიერას, კერძოდ, მათ ექნებათ:

• გაფართოებული SOC ექსპერტიზა

• საფრთხის გამოვლენისა და ანალიზის უნარები

• ინციდენტზე რეაგირების უნარი

• ყოვლისმომცველი საფრთხის დაზვერვის ცოდნა

• SOC გარემოში გამოყენებული კიბერუსაფრთხოების უახლესი ინსტრუმენტებისა და ტექნოლოგიების გამოყენების ცოდნა

• ინდუსტრიის სპეციფიკური შესაბამისობის მოთხოვნებისა და საუკეთესო პრაქტიკის ცოდნა SOC ოპერაციებისთვის

• ლიდერობა და კარიერული წინსვლა - SOC-ის მენეჯმენტისა და ზედამხედველობის როლებისთვის საჭირო ლიდერული თვისებების განვითარება

• მზადყოფნა ინდუსტრიის მიერ აღიარებული სერტიფიკატებისთვის, რომლებსაც შეუძლიათ კარიერული წინსვლის კარი გახსნა

• გაძლიერებული კომუნიკაციისა და გადაწყვეტილების მიღების უნარები SOC გუნდების ეფექტურად წარმართვისა და მენტორობისთვის

კიბერუსაფრთხოების საშუალო დონის სპეციალისტები, რომლებიც მიისწრაფვიან განვითარდნენ უსაფრთხოების ოპერაციების ცენტრის (SOC) მიმართულებით.

როგორც კიბერუსაფრთხოების საშუალო დონის სპეციალისტი, პროგრამაზე მოსახვედრად თქვენ უნდა გესმოდეთ კიბერუსაფრთხოების მნიშვნელობა, თანამედროვე საფრთხეების სირთულე და პროაქტიული თავდაცვის სტრატეგიების საჭიროება. შეიძლება გქონდეთ გამოცდილება ისეთ სფეროებში, როგორიცაა ქსელის უსაფრთხოება, ინციდენტზე რეაგირება ან შეღწევადობის ტესტირება და მზად ხართ თქვენი ექსპერტიზა გადაიტანოთ შემდეგ დონეზე.

• Advanced Cyber Attacks - სისტემური (Win, Nix, OSX); ქსელური (Network Devices, Web); მობილური (iOS, Android); ქლაუდ მიმართულება (AWS, Azure, GC)

• MITRE ATT&CK და APT Groups - Framework-ის შეტევითი გამოყენება დაცვითი გამოყენება; ფინანსურად მოტივირებული ჯგუფები; შპიონაჟზე მოტივირებული APT28/29

• SOC Operations - SOC-ის ოპერაციების განხილვა, შესაბამისი როლები და ხელსაწყოების გამოყენება, SIEM, SOAR, EDR, IPS/IDS, WAF - ხელსაწყოები, რეალური მაგალითები და ქეისები

• SOC Use Cases - Purple Teaming – SOC-ის Use Case-ების შედგენა და მართვა; საუკეთესო პრაქტიკა - როგორ შევქმნათ და გავტესტოთ; ლაბორატორიული სავარჯიშოს შესრულება, Use Case-ისა და Playbook-ების შესაბამისად; Purple Teaming სავარჯიშოები

• Network Attacks - ქსელური მოწყობილობები როგორც შეტევის ვექტორი, შეტევის ტიპების განხილვა, ანალიზის ტექნიკების განხილვა, ანალიზის ხელსაწყოების განხილვა (IDS, Snort, Wireshark, etc.); ქსელური შეტევები - Scan, Intrusion, Exploitation, DDoS

• Malware Analysis – RANSOMWARE - სტრატეგიული მიდგომა, მზადების და რეაგირების ეტაპი, შესაბამისი ტექნიკური გადაწყვეტილებები, Malware Analysis - სტატიკური და დინამიური, უფასო და ფასიანი ხელსაწყოები, WMI/Powershell Malware, RAM - CobaltStrike Beacons

• PHISHING and Business Email Compromise - Phishing-ის ტიპები, ამოცნობის და ანალიზის მეთოდები და ხელსაწყოები, იდენტიფიცირება და გამოძიება

• Threat Hunting - Threat Hunting - როგორც SOC-ის ფუნქცია, ხელსაწყოების გაცნობა და მეთოდეოლოგია, მიდგომები და აქტივობები, შესაბამისი ხელსაწყოები და მაგალითები

• Digital Forensics - რა არის Digital Forensics, რა როლი აქვს SOC-ის ოპერაციებში, ხელსაწყოები და Framework-ები, Anti-Forensics მეთოდები, ხელსაწყოების პრაქტიკული გამოყენების გზები, IOC-ების შეგროვება და შენახვა, შესაბამისი რეპორტის გენერირება

• Web Attacks - ვებ საიტებზე და აპლიკაციებზე შეტევის ტიპები, OWASP განხილვა, შეტევის ხელსაწყოები, ვებ შეტევების ანალიზის მეთოდები და ხელსაწყოები, შესაბამისი სისტემური ლოგები, ანალიზის ხელსაწყოები

• Cyber Threat Intelligence – CTI - წყაროების შერჩევა და მონიტორინგი, ინფორმაციის შეგროვება, დახარისხება, ანალიტიკა, წარდგენა; CTI როგორც SOC-ის მხარდამჭერი; CTI როგორც მენეჯმენტ გადაწყვეტილებების მხარდამჭერი ფუნქცია; OSINT და DarkNET; ვირუსული ფაილის შესაბამისი TTP-ების მოკვლევა; ფიშინგიდან დამატებითი ინფორმაციის მოკვლევა; ძველი და აქტუალური ფორუმები, მათზე წვდომისა და Operational Security უზრუნველყოფის გზები

• Wrap Up - შეჯამება და გამეორება, მომავლის შეტევები - Generative AI / LLM-ის გამოყენება შეტევა/თავდაცვისათვის; Blockchain და შესაბამისი კიბერ შეტევები; Metaverse და მისი რისკები; Quantum Computing - შესაძლებლობები და პოტენციური რისკები; გავლილი მასალის შეჯამება

I ეტაპი - რეგისტრირებულთა აპლიკაციების ტექნიკური გადარჩევა

II ეტაპი - რეზიუმეების და სამოტივაციო წერილების გადარჩევა

III ეტაპი - ტექნიკური ტესტი

IV ეტაპი - დარჩენილი მონაწილეებიდან 60-ის შერჩევა (ორი ჯგუფის) უნდა მოხდეს პირადი გასაუბრების საფუძველზე - მათ მიერ გამოვლენილი დამატებითი ცოდნის, მოტივაციისა და Soft skill-ების საფუძველზე.

გიორგი გურგენიძე - პროგრამის ავტორი

გიორგი ინფორმაციული და კიბერ უსაფრთხოების მიმართულების სპეციალისტია, რომელსაც 15 წლიანი სამუშაო გამოცდილება აქვს როგორც საჯარო, ასევე კერძო სექტორში, საქართველოს, დსთ-ს, დიდი ბრიტანეთისა და აშშ-ს მასშტაბით. იგი ინფორმაციის გაზიარების და ანალიზის ცენტრის (ISAC) დამფუძნებელი და დირექტორია.

გიორგი 2011-2013 წლებში იყო საქართველოს სამთავრობო CERT-ისა და 2016-2017 წლებში ბრიტანული Cyber Intelligence Center-ის წევრი. იგი აქტიურად მუშაობს სხვადასხვა საერთაშორისო ორგანიზაციასთან და დონორებთან (USAID, IFC, UNDP, NATO SPS, UKaid, EU, CoE, ა.შ) საქართველოს კიბერ უსაფრთხოების მდგრადობის გაძლიერების კუთხით. იგი ასევე სხვადასხვა დროს იყო სპიკერი და მოწვეული ტრენერი, ადგილობრივ, რეგიონალურ და საერთაშორისო კონფერენციებზე, ტრენინგებსა და სემინარებზე.

გიორგი ფლობს MSc in Information Security ხარისხს Royal Holloway University of London-იდან.

ასევე, ISC2 CISSP, GCIH, US NIST CSF Implementer, TUV ISO27k LA/LI, Oxford AI Program Certificate, CREST CPTIA საერთაშორისო სერთიფიკატებს. იგი ასევე არის MITRE ATT&CK Framework-ისა და US NIST CSF სამუშაო ჯგუფის კონტრიბუტორი.

ზაზა გაბაშვილი - კურსის ლექტორი

ზაზა ინფორმაციული ტექნოლოგიების, ინფორმაციული და კიბერ უსაფრთხოების მიმართულების ექსპერტია, აქვს 20 წლიანი გამოცდილება როგორც სახელმწიფო, ასევე საბანკო და კერძო სექტორში.

ზაზა 10 წლის განმავლობაში მუშაობდა სხვადასხვა სახელმწოფო სტრუქტურებში, როგორიც არის: გენერალური პროკურატურა, საგარეო საქმეთა სამინისტრო, ეროვნული უშიშროების საბჭო, სახელმწიფო შესყიდვების სააგენტო, საქართველოს პრეზიდენტის ადმინისტრაცია, ხოლო შემდგომი 10 წელი კერძო და საბანკო სექტორში. მუშაობდა როგორც ინჟინრული მიმართულებით ასევე ინფორმაციული უსაფრთხოების და ინფორმაციული ტექნოლოგიების მიმართულების ხელმძღვანელად.

დღეს ის კომპანია „თინეთის“ რომელიც არის საქართველოში ყველაზე დიდი ტექნოლოგიური ეკოსისტემა, და მასში ერთიანდება 11 E-commerce პლატფორმა და 5 მობილური აპლიკაცია, კიბერ და ინფორმაციული უსაფრთხოების მიმართულების ხელმძღვანელია.

ზაზას გააჩნია მსოფლიოში აღიარებული ვენდორების: IBM, Cisco, Dell, Checkpoint, HPE, Huawei, CompTIA საინჟინრო და უსაფრთხოების სერთიფიკატები.