Vícefaktorové ověřování není neprůstřelné
2FA výrazně zvyšuje bezpečnost, ale nesprávně zvolenou nebo nastavenou metodu mohou útočníci obejít. Admini potřebují znát nejen její přínosy, ale také limity.
[ Praktický workshop IT bezpečnosti ]
Nestačí vědět, že útok existuje. Potřebujete vidět, jak skutečně funguje.
Moderní útoky se nezastaví u podvodného e-mailu. Obcházejí vícefaktorové ověřování, zneužívají mobilní zařízení, bezdrátové sítě i běžně používané nástroje. Během workshopu si ukážeme skutečné útočné techniky, možnosti obrany a konkrétní nastavení použitelná ve vaší infrastruktuře.
[ Současné útoky ]
Útočníci znají vaše bezpečnostní nástroje. A hledají cesty kolem nich.
Firemní infrastruktura se rychle mění a spolu s ní i způsoby útoků. Nestačí proto znát obecná doporučení. Technické týmy potřebují rozumět tomu, jak dnešní útoky probíhají, jaké stopy po sobě zanechávají a která opatření mají v praxi skutečný význam.
Phishing se přesunul mimo e-mail
Quishing, smishing, podvodné PWA aplikace a další techniky využívají kanály, které běžná e-mailová ochrana nepokrývá.
Útok může začít fyzickým zařízením
Nenápadný kabel, USB zařízení nebo falešný přístupový bod může útočníkovi otevřít cestu do jinak dobře zabezpečeného prostředí.
Bez kontextu vzniká falešný pocit bezpečí
Jednotlivý nástroj nebo vulnerability scan neukáže celý příběh. Technický tým musí umět nálezy zasadit do souvislostí a určit, která rizika řešit přednostně.
[ Výsledek workshopu ]
Účastníci uvidí útok i obranu v souvislostech
Porozumějí současným útočným technikám
Klikněte pro více →Uvidí, jak vznikají moderní phishingové, bezdrátové, mobilní a autentizační útoky a proč mohou obejít běžná opatření.
← ZpětLépe vyhodnotí skutečné riziko
Klikněte pro více →Dokážou rozlišit teoretickou zranitelnost od problému, který může mít reálný dopad na jejich infrastrukturu.
← ZpětOdnesou si konkrétní opatření
Klikněte pro více →Získají praktická doporučení, nástroje a konfigurace, které mohou využít ve vlastním prostředí.
← ZpětPropojí infrastrukturu s chováním lidí
Klikněte pro více →Pochopí, jak se technické slabiny kombinují se sociálním inženýrstvím, neopatrností uživatelů a každodenními procesy.
← Zpět[ Cílová skupina ]
Pro technické týmy, které nechtějí znát útoky jen z prezentací
Workshop je určený lidem, kteří spravují, podporují nebo technicky rozvíjejí firemní prostředí. Předchozí zkušenosti s penetračním testováním ani etickým hackingem nejsou potřeba. Obsah a hloubku výkladu přizpůsobíme konkrétní skupině.
[ Je vhodný například pro ]
- Systémové a síťové administrátory
- Pracovníky IT podpory
- IT manažery a vedoucí technických týmů
- Vývojáře a DevOps specialisty
- Interní bezpečnostní specialisty
- Správce koncových zařízení
- Technicky pokročilé uživatele
- Další pracovníky odpovědné za provoz a ochranu firemního prostředí
[ Obsah workshopu ]
Od hesel a phishingu až po mobilní zařízení, IoT a síťovou bezpečnost
Konkrétní hloubku jednotlivých témat upravíme podle prostředí, používaných technologií a bezpečnostních priorit vaší firmy.
01Hesla, passkeys a vícefaktorové ověřování
- Jak útočníci získávají a prolamují hesla
- Nejčastější chyby při tvorbě a správě přístupových údajů
- Passkeys a jejich využití
- Možnosti a limity vícefaktorového ověřování
- Způsoby obcházení 2FA
- Doporučení pro bezpečnější autentizaci ve firmě
02Moderní phishing
- Současné podoby e-mailového phishingu
- Quishing a zneužití QR kódů
- Smishing a útoky prostřednictvím SMS
- Podvodné PWA aplikace
- Falešné přihlašovací stránky
- Možnosti technické i procesní obrany
03Sociální inženýrství a fyzické nástroje
- Jak útočníci propojují manipulaci s technickými prostředky
- Reálné scénáře sociálního inženýrství
- Flipper Zero, USB Rubber Ducky, O.MG kabel a WiFi Pineapple
- Rizika cizích zařízení ve firemním prostředí
- Možnosti detekce a prevence
04Podvodné platby a NFC útoky
- Jak fungují podvodné online platby
- Útoky na platební proces
- Princip NFC relay útoků
- Rozdíl mezi skutečnými riziky a rozšířenými mýty
- Ochranná opatření pro firmu i její uživatele
05Bezpečnost mobilních zařízení
- Nejčastější slabiny mobilních zařízení
- Mobilní malware a rizikové aplikace
- Zero-day scénáře
- Aktualizace, oprávnění a správa zařízení
- GrapheneOS a alternativní přístupy k zabezpečení
- Doporučení pro firemní i soukromá zařízení
06IoT a připojená zařízení
- Proč bývají IoT zařízení slabým článkem
- Výchozí účty, zastaralý firmware a nevhodná konfigurace
- Oddělení zařízení od klíčové infrastruktury
- Identifikace a omezení rizik
- Praktická opatření pro firemní prostředí
07Vulnerability scanning
- Co vulnerability scan dokáže odhalit
- Jak pracovat s výsledky skenování
- Falešně pozitivní nálezy a chybějící kontext
- Jak stanovit prioritu nápravy
- Proč samotný automatizovaný scan nestačí
08VPN a síťová bezpečnost
- K čemu VPN skutečně slouží
- Nejčastější chyby v konfiguraci
- Rizika vzdáleného přístupu
- Bezpečnost bezdrátových sítí
- Segmentace a omezení dopadu incidentu
- Praktická doporučení pro firemní síť
09Nástroje a konfigurace pro praxi
- Ukázky nástrojů používaných útočníky i obránci
- Bezpečnější konfigurace vybraných technologií
- Praktické kontroly firemního prostředí
- Doporučení podle infrastruktury účastníků
- Kroky, které lze zavést po návratu do práce
[ Forma workshopu ]
Přibližně polovinu času věnujeme praktické práci
Workshop probíhá prezenčně a kombinuje srozumitelný technický výklad, živé demonstrace a praktickou práci účastníků. Nejde pouze o sledování nástrojů na projektoru. Vybrané postupy si účastníci vyzkoušejí také na vlastních noteboocích.
01
Živé demonstrace útoků
Klikněte pro více →01
Lektor ukáže vybrané techniky, zařízení a nástroje v kontrolovaném prostředí a vysvětlí jednotlivé kroky i možnosti obrany.
← Zpět02
Praktická práce účastníků
Klikněte pro více →02
Vybrané postupy a nastavení si účastníci vyzkoušejí sami. Praktická část tvoří přibližně polovinu celého workshopu.
← Zpět03
Bez složité přípravy předem
Klikněte pro více →03
Účastníci si přinesou vlastní notebooky. Nemusí předem instalovat speciální software, mít administrátorská oprávnění ani připravovat vlastní laboratorní prostředí.
← Zpět04
Konzultace prostředí a Q&A
Klikněte pro více →04
Firma může předem dodat témata, technologie, konfigurace nebo problémy, které chce probrat. Doporučení vztáhneme k jejím potřebám a v průběhu dne i při závěrečném shrnutí ponecháme prostor pro otázky a zkušenosti účastníků.
← Zpět[ Organizační informace ]
Praktický den přizpůsobený vašemu technickému týmu
Workshop má pevný šestihodinový rozsah. Konkrétní poměr jednotlivých témat a hloubku praktické části upravíme podle složení skupiny a potřeb firmy.
- Forma
- Prezenčně
- Délka
- 6 hodin
- Počet účastníků
- 5–15 osob
- Vstupní znalosti
- Nejsou potřeba
- Praktická část
- Přibližně 50 % workshopu
- Vybavení
- Vlastní notebook účastníka
- Příprava předem
- Bez instalace speciálního softwaru, administrátorských oprávnění a vlastního labu
- Cena
- Od 40 000 Kč
- Přizpůsobení
- Podle infrastruktury, technologií, problémů a úrovně skupiny
- Součástí
- Prezentace, příručka, checklist, vzdělávací materiály a certifikát
- Bonus
- PDF příručka s návody pro zaměstnance a jejich rodiny pro každého účastníka
- Výstup pro firmu
- Konkrétní doporučení vztahující se k probíraným tématům
- Zakončení
- Diskuse a Q&A
[ Kdo vás bude školit ]
Pavel „SPAJK“ Matějíček
Pavel „Spajk“ Matějíček je lektor a konzultant kybernetické bezpečnosti ve společnosti BOIT. V oblasti kybernetické bezpečnosti se pohybuje více než 10 let a profesně se zaměřuje především na bezpečnostní povědomí uživatelů, prevenci sociálního inženýrství a praktickou ochranu firemních dat v každodenním provozu. Dříve působil ve společnosti ESET, kde se podílel na vzdělávání a osvětě v oblasti kybernetických hrozeb.
Ve školeních staví na srozumitelném výkladu bez zbytečného technického žargonu a na reálných situacích z praxe. Účastníkům ukazuje útoky i obranu v praktických souvislostech a workshop vztahuje k technologiím, konfiguracím a problémům, se kterými se setkávají ve vlastní praxi.
[ Proč BOIT ]
Ukazujeme útoky tak, jak probíhají ve skutečnosti
Školí vás člověk z praxe
Workshop nevychází jen z učebnicových scénářů. Pracuje s reálnými technikami, zařízeními, nástroji a zkušenostmi z bezpečnostní praxe.
Propojujeme útok s obranou
Neukazujeme nástroje samoúčelně. U každé techniky vysvětlujeme její dopad, možnosti detekce a odpovídající ochranná opatření.
Polovinu času věnujeme praxi
Účastníci nezůstanou jen u poslouchání. Vybrané postupy si sami vyzkoušejí a mohou je vztáhnout k vlastní práci.
Obsah upravujeme podle firmy
Zohledníme vaši infrastrukturu, používané technologie, úroveň účastníků i problémy, které aktuálně řešíte.
[ Zkušenosti klientů ]
Technické týmy připravené na útoky, které se opravdu dějí
Pavlova kyber školení mají tempo jako hokejový zápas – svižné, praktické a plné zapojení. Účastníci nejsou jen diváci, ale i aktivní hráči. Žádná nuda, jen jasné poznatky použitelné ihned v praxi.
S Pavlem spolupracujeme jako Accolade již několik let. Díky jeho proaktivnímu přístupu je jeho školení v naší společnosti jedno z nejoblíbenějších a s největší účastí. Zaujmou publikum napříč generacemi.
S BOIT dlouhodobě spolupracujeme na přednáškách o informační bezpečnosti. Pavel kombinuje špičkovou odbornost s vtipným podáním. Za 10+ let organizace odborných akcí patří BOIT k nejlepším partnerům. Doporučuji.
[ FAQ ]
Co potřebujete vědět před objednáním
01Pro koho je workshop určený?
Pro administrátory, pracovníky IT podpory, vývojáře, DevOps a bezpečnostní specialisty, IT manažery i technicky pokročilé uživatele.
02Potřebují účastníci předchozí znalosti etického hackingu?
Ne. Předchozí zkušenosti s etickým hackingem ani penetračním testováním nejsou nutné. Hloubku výkladu přizpůsobíme úrovni skupiny.
03Pro kolik lidí je workshop vhodný?
Doporučená velikost skupiny je 5 až 15 účastníků. Menší počet umožňuje praktickou práci, diskusi a konzultaci konkrétních technických témat.
04Potřebují účastníci vlastní notebook?
Ano. Vybrané praktické části si budou zkoušet na vlastních noteboocích.
05Je potřeba předem instalovat nějaký software?
Ne. Účastníci nemusí předem instalovat speciální software, mít administrátorská oprávnění ani připravovat vlastní laboratorní prostředí.
06Kolik workshopu tvoří praktická práce?
Přibližně polovinu šestihodinového workshopu věnujeme praktické práci. Přesný poměr můžeme přizpůsobit složení skupiny a domluveným tématům.
07Můžeme řešit konkrétní problémy z naší infrastruktury?
Ano. Firma může předem dodat témata, konfigurace nebo problémy, které chce probrat. Workshop i výsledná doporučení pak přizpůsobíme jejímu prostředí.
08Co účastníci po workshopu dostanou?
Součástí jsou prezentace, příručka, checklist, vzdělávací materiály a certifikát. Každý účastník navíc obdrží PDF příručku s praktickými návody pro zaměstnance a jejich rodiny.
09Kolik workshop stojí?
Cena začíná na 40 000 Kč. Výsledná nabídka závisí na počtu účastníků, požadovaném přizpůsobení a domluveném zaměření programu.