Tässä kurssissa keskitytään IT-järjestelmien kyber- ja tietoturvauhkiin käytännönläheisesti. Kurssin tarkoituksena on antaa opiskelijalle hyvät tiedot nykyaikaisen kybertietoturvan perusteista.

Elisa Oyj

Johdanto kyberuhkien torjuntaan

Valmennus käsittelee järjestelmien valvonnan ja monitoroinnin periaatteita. Osallistuja oppii, miten valvonta tukee palveluiden toimivuutta käytännön tilanteissa.

ict_pro____course_4828_4e04601ef809d491e56d2e15b3f6fa33.jpeg

Wakaru Oy

ICT Pro – Järjestelmien valvonta ja monitorointi

CISSP (Certified Information System Security Professionals) on kansainvälinen ja erittäin tunnettu tietoturvan ammattilaisen sertifikaatti jonka myöntää (ISC)2 . CISSP-sertifikaatin saamiseksi on läpäistävä sertifiointitesti, sekä omattava työkokemusta tietoturvallisuuteen liittyvistä tehtävistä. Kurssi toteutetaan 2+2 -päiväisenä.

CISSP -tutkintoon tähtäävä valmennus

Valmennus käsittelee tietoturvallisen ohjelmistokehityksen keskeisiä peruskäsitteitä, uhkia ja käytäntöjä. Valmennus auttaa hahmottamaan tietoturvan ja tietosuojan merkitystä modernissa sovelluskehityksessä sekä tunnistamaan yleisimpiä riskejä ja hyökkäystyyppejä.

tietoturva_course_4838_0110186b90d1e9faf109df054a4bf7e7.jpeg

Tietoturvallinen ohjelmistokehitys – perusteet ja käytännöt sovelluskehityksessä

Valmennus tarjoaa teoreettisen kokonaiskuvan DevSecOps-ajattelusta ja tietoturvallisen ohjelmistokehityksen keskeisistä periaatteista. Sisältö käsittelee menetelmiä, testausmuotoja ja käytäntöjä, joiden avulla tietoturvaa voidaan tarkastella osana ohjelmistokehityksen elinkaarta.

tietoturva_course_4841_99e9e914d3d0d0fe4115218e87e2898a.jpeg

Tietoturvallinen ohjelmistokehitys – DevSecOpsin teoria

Kurssilla opetellaan hahmottamaan yritysverkon eri osia ja pohditaan miten verkonsuunnittelua pitäisi lähestyä, jotta saadaan aikaiseksi liiketoimintaa tukevia, skaalautuvia ja vikasietoisia verkkoja. Kurssilla läpikäytäviä ajatusmalleja voi ryhtyä soveltamaan samantien ja ne soveltuvat mainiosti myös olemassaolevien verkkojen kehittämistyöhön. 

Yritysverkkojen suunnittelu

Kurssilla perehdytään Palo Alto Networksin NGFW-palomuuriratkaisuun käytännön harjoitteiden avulla. Kurssin tavoitteena on tarjota oppilaille ymmärrys Palo Alto Networksin palomuurien ominaisuuksiin sekä yleisimmin käytettyjen ratkaisujen toteutukseen.

PaloAlto Networks palomuurin perusteet

Valmennus syventää DevSecOps-osaamista käytännön näkökulmasta ja jatkaa moduulia Tietoturvallinen ohjelmistokehitys – DevSecOpsin teoria. Sisältö keskittyy tietoturva-automaation, testausmenetelmien ja työkalujen hyödyntämiseen ohjelmistokehityksessä.

tietoturva_course_4842_f41643c63573b3379b8d4fae2549128f.jpeg

Tietoturvallinen ohjelmistokehitys – DevSecOpsin käytännöt

Valmennus käsittelee uhkamallinnuksen roolia osana tietoturvallista ohjelmistokehitystä. Sisältö keskittyy uhkien tunnistamiseen, riskien käsittelyyn ja keskeisiin käytäntöihin, joilla ohjelmistojen tietoturvaa tuetaan koko kehityksen elinkaaren ajan.

tietoturva_course_4843_00a42674061dcf6e0abff194d24acea6.jpeg

Tietoturvallinen ohjelmistokehitys – uhkamallinnus osana ohjelmistokehitystä

Valmennus keskittyy ohjelmistokehityksen yleisimpiin tietoturvahaavoittuvuuksiin ja uhkiin. Valmennus auttaa ymmärtämään turvallisen ohjelmoinnin periaatteita, OWASP Top 10 -haavoittuvuuksia sekä keinoja tunnistaa ja ehkäistä haavoittuvuuksia lähdekooditasolla.

tietoturva_course_4844_11551ecfbbfe1dfe908440a259a5ee74.jpeg

Tietoturvallinen ohjelmistokehitys – haavoittuvuudet ja uhat sovelluskehityksessä

Valmennus käsittelee tietoturvallisen ohjelmistokehityksen ja arkkitehtuurin periaatteita erilaisissa toimintaympäristöissä. Sisältö kattaa mikropalvelut, kontit ja pilvipalvelut sekä niihin liittyvät keskeiset tietoturva- ja tietosuojanäkökulmat.

tietoturva_course_4845_e499599cee5bc15baa5ffa7e8bfe4db7.jpeg

Tietoturvallinen ohjelmistokehitys – tietoturvallisuus eri toimintaympäristöissä

Valmennus tarkastelee tekoälyn roolia tietoturvallisen sovelluskehityksen tukena. Sisältö kattaa tekoälyn toimintaperiaatteet, sen käyttökohteet kehitysprosessissa sekä mahdollisuudet ja riskit koodin tuottamisessa, tarkistamisessa ja tietoturvatestauksessa.

Tietoturva ja tietosuoja