Számítógép- és hálózatbiztonság

    Bevezető, kártékony programok (malware) problémája

Számítógép-biztonsági problémák a gyakorlatban, illusztratív példák, főbb számítógép-biztonsági követelmények, a számítógép-biztonság különböző szintjei. Malware-ek főbb csoportjainak bemutatása és a rosszindulatú kódok elemzésének alapjai.

    Biztonsági mechanizmusok az operációs rendszer szintjén

Kernel integritás, process folyamatok izolációja, memória védelem. Felhasználóhitelesítés, jogosultságkezelés és hozzáférésvédelem módszereinek részletes tárgyalása, gyakorlati illusztráció Windows és Unix/Linux rendszerekből vett példákon keresztül. 

    Mobil platformok biztonsága 1 (Android)

Android platform biztonsági architektúrája, alkalmazás permission jogosultsági modellek, alkalmazások aláírása. Biztonságos boot folyamat és rendszerfrissítés. Eszközbiztonsági kérdések (pl. képernyő lezárás, háttértár titkosítás, fizikai kapcsolatok biztonsága). 

    Mobil platformok biztonsága 2 (iOS)

iOS platform biztonsági architektúrája, biztonságos boot folyamat és rendszerfrissítés. Külső fejlesztésű alkalmazások biztonsága, chain-of-trust. Integrált internet szolgáltatások biztonsága. Privacy problémák mobil környezetben.

    Virtualizációs és konténer technológiák biztonsága

Virtualizáció alkalmazása felhő szolgáltatásokban, különböző szolgáltatás modellek (pl. SaaS, PaaS, IaaS) biztonsági kihívásai. Hardver virtualizáció fajtái és biztonsági kérdései, hypervisor-ok. Guest-to-guest, guest-to-host, és guest-to-hypervisor támadások virtualizált környezetben. Virtualizáció detekciója és a transzparenciát segítő módszerek. Konténertechnológiák és összehasonlításuk a virtualizációval biztonság szempontjából. Az OS által nyújtott, a konténerizációt támogató biztonsági mechanizmusok.

    Biztonsági mechanizmusok a firmware szintjén

A firmware biztonság fontosságának motivációja, támadási példák. UEFI bootfolyamat és a biztonságos boot során alkalmazott mechanizmusok. 

    Fizikai támadások és bontásellenálló hardware modulok

A bontás-ellenállóság szintjei, a FIPS 140-2 szabvány. Támadás típusok bontás-ellenálló eszközök ellen: invasive és non-invasive támadások, side channel támadások, és API támadások. Intelligens chip kártyák és high-end hardver biztonsági modulok (HSM).

    Hálózati behatolástesztelés (penetration testing, ethical hacking)

Tipikus támadás fázisai, az egyes fázisokban alkalmazott módszerek és eszközök, illusztratív példák. Hálózatok biztonsági tesztelése (penetration testing, ethical hacking).

    Biztonsági mechanizmusok a hálózati infrastruktúra szintjén (pl. DNS, BGP)

A DNS rendszer működése, fenyegetettségei, támadási példák. A DNS biztonságának elérése DNSSEC-kel. BGP útvonalválasztó protokoll biztonsági problémái, azok következményei, lehetséges megoldásai. AS-en belüli útvonalválasztás biztonsági kérdései

    VPN megoldások, Layer 2 szintű biztonság

Támadásoka a helyi hálózatban. Védekezési módszerek. Távoli hálózatok és hosztok biztonságos összekapcsolása a helyi hálózattal.

    Tűzfalak

Határvédelem tűzfalakkal, tűzfalak típusai, működésük, tipikus konfigurációs beállítások, és tipikus hibák. Új generációs tűzfalak, alkalmazás detekció, tartalomszűrés. Néhány konkrét tűzfal termék bemutatása, illusztratív példák.

    Behatolás detektáló és egyéb monitorozó rendszerek (IDS, IPS, SIEM, SOC, honeypot)

IPS/IDS rendszerek fajtái, működésük, konfigurációjuk. Biztonsági információk és események kezelését célzó integrált rendszerek (SIEM), security dashboard funkciók. Néhány konkrét IPS/IDS és SIEM termék bemutatása, illusztratív példák.

    Hálózati forgalom rögzítése, logelemzés

Hálózati forgalom monitorozása és rögzítése. Hálózati logelemzés célja, elvi háttere és eszközei, konkrét logelemző megoldások bemutatása, illusztratív példák.

    Biztonság speciális hálózatokban (ICS/SCADA, jármű CAN)

Kiberfizikai rendszerek biztonsága. Ipari irányítástechnikai rendszerek speciális biztonsági kihívásai és ajánlott megoldások. Járművek belső és egymás közötti kommunikációjának biztonsági specialitásai.

A gyakorlatok/laborok részletes tematikája

    Malware incidens kezelése (házi előkészítés)

Malware elemzés statikus és dinamikus módszerekkel. A gyakorlat a féléves házi feladat megoldását  készíti elő.

    Digitális elemzés (digital forensics)

Digitális elemzés munkafolyamatának bemutatása. Diszk és memória elemzés.

    OS biztonság – Windows és Linux hardening

Windows és Linux jogosultságkezelés és hozzáférésvédelem: komplex beállítási lehetőségek szemléltetése példákon keresztül

    (ZH)

    Hálózati behatolástesztelés a gyakorlatban

Behatolástesztelés folyamatának bemutatása preparált környezetben.

    Tűzfalak és egyéb monitorozó eszközök konfigurációja

Gyakorlati tűzfalazási problémák megoldása Linux és Windows tűzfalak segítségével.

    Logolás és logelemzés

Logolási mmegoldások bemutatása. Logok szűrése és továbbítása. Hatékony keresés nagy mennyiségű logban.