Elektronikus információbiztonsági oktatási koncepció

HTML
DOWNLOAD

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "Elektronikus információbiztonsági oktatási koncepció"

Diána Mezeiné
8 évvel ezelőtt
Látták:

1 Elektronikus információbiztonsági oktatási koncepció Dr. Leitold Ferenc tanszékvezető, egyetemi docens Nemzeti Közszolgálati Egyetem Közigazgatás-tudományi Kar E-közszolgálati Fejlesztési Intézet Információbiztonsági Tanszék

2 26 évvel ezelőtt

3 26 évvel ezelőtt

4 Potyogós vírus (1988) byte COM és EXE fájlokat fertőz oligomorf potyogó betűk

5 SCAN.EXE (1989) 18 (!) különböző vírus felismerése Csak felismerés, helyreállítás nélkül Csak ha elindítjuk, nincs folyamatos védelem DOS operációs rendszer alatt

6 1-2 évvel később

7 A V-Care leírásban 105 vírus listája

8 Védelmi eljárások > 5000 new threats per hour AV 4

9 Többszintű védelmek Exposure Layer inspection based on source (URL, domain) AV Infection Layer inspection based on file content (code, hash) 4

10 Felhő alapú biztonság Trend Micro Smart Protection Network Tuesday, 14 Sep ellenőrzések 6.2 milliárd blokkolások 4.4 milliárd Webcím ellenőrzések 41 milliárd Webcím blokkolások 585 millió

11 Védelmi rendszerek

12 Védelmi rendszerek

13 Védelmi rendszerek

14 Védelmi rendszerek

15 Védelmi rendszerek

16 Védelmi rendszerek

17 Védelmi rendszerek

18 Interneten terjedő kártevők Üzenet (csomag) küldésén alapul A cél a felhasználó A cél egy alkalmazás

19 Interneten terjedő kártevők Ha a cél a felhasználó: ( , skype, facebook, ) Van átküldött kód (melléklet) Átveri a felhasználót ÉS/VAGY Automatikusan indul el Nincs átküldött kód (melléklet) A felhasználó maga küldi tovább (HOAX) Linket tartalmaz, ahonnan letölthető a kód (Phishing, Drive-by-download)

20 Interneten terjedő kártevők Ha a cél egy alkalmazás: Valamilyen biztonsági rést használ ki, a kártékony kód automatikusan indul. A probléma kapcsolódhat: Operációs rendszerhez Alkalmazáshoz Protokollhoz Fájlformátumhoz

21 Interneten terjedő kártevők Két probléma: - a felhasználó - biztonsági rések

22 Interneten terjedő kártevők Két probléma: - a felhasználó - biztonsági rések emberi tényező

23 Interneten terjedő kártevők Két probléma: - a felhasználó - biztonsági rések emberi tényező emberi tényező

24 Információ-biztonsági képzések típusai Képzés célcsoportja Képzés célja, neve Képzés típusa Óraszám Tanulmányi pontérték elektronikus információs rendszerek védelméért felelős vezetők elektronikus információs rendszer biztonságáért felelős személyek elektronikus információbiztonsági feladatok ellátásában résztvevő személyek Belépő képzés E-learning 8 8 Éves továbbképzés E-learning 8 8 EIV szakirányú továbbképzés Blended learning Éves továbbképzés E-learning Belépő képzés E-learning Éves továbbképzés E-learning 25 16

25 Információ-biztonsági képzések típusai Képzés célcsoportja Képzés célja, neve Képzés típusa Óraszám elektronikus információs rendszerek védelméért felelős vezetők május 28. I. szekció Tanulmányi pontérték Belépő képzés E-learning 8 8 Éves továbbképzés E-learning 8 8 elektronikus információs rendszer biztonságáért felelős személyek elektronikus információbiztonsági feladatok ellátásában résztvevő személyek EIV szakirányú továbbképzés Blended learning Éves továbbképzés E-learning Belépő képzés E-learning Éves továbbképzés E-learning 25 16

26 Információ-biztonsági képzések típusai Képzés célcsoportja Képzés célja, neve Képzés típusa Óraszám elektronikus információs rendszerek védelméért felelős vezetők május 28. I. szekció Tanulmányi pontérték Belépő képzés E-learning 8 8 Éves továbbképzés E-learning 8 8 elektronikus információs rendszer biztonságáért felelős személyek elektronikus információbiztonsági feladatok ellátásában résztvevő személyek EIV szakirányú továbbképzés Blended learning május 29. I. szekció Éves továbbképzés E-learning Belépő képzés E-learning Éves továbbképzés E-learning 25 16

27 Információ-biztonsági képzések típusai Képzés célcsoportja Képzés célja, neve Képzés típusa Óraszám elektronikus információs rendszerek védelméért felelős vezetők május 28. I. szekció Tanulmányi pontérték Belépő képzés E-learning 8 8 Éves továbbképzés E-learning 8 8 elektronikus információs rendszer biztonságáért felelős személyek elektronikus információbiztonsági feladatok ellátásában résztvevő személyek EIV szakirányú továbbképzés Blended learning május 29. I. szekció Éves továbbképzés E-learning Belépő képzés E-learning Éves továbbképzés E-learning május 28., 29. II. szekció

28 KÖSZÖNÖM A FIGYELMET!

Hasonló dokumentumok

Informatikai biztonság a kezdetektől napjainkig

Informatikai biztonság a kezdetektől napjainkig Dr. Leitold Ferenc tanszékvezető, egyetemi docens Nemzeti Közszolgálati Egyetem Közigazgatás-tudományi Kar E-közszolgálati Fejlesztési Intézet Információbiztonsági