Certnexus - Certified Internet of Things Security Practitioner

Tento kurz je určený pre odborníkov v oblasti internetu vecí, ktorí chcú zlepšiť svoje zručnosti a znalosti v oblasti bezpečnosti a súkromia internetu vecí. Tento kurz je určený aj pre študentov, ktorí hľadajú certifikáciu CertNexus Certified Internet of Things Security Practitioner (CIoTSP) a chcú sa pripraviť na skúšku ITS-110.

Aby ste v tomto kurze uspeli, mali by ste mať základné znalosti o ekosystémoch internetu vecí, ktoré môžete získať absolvovaním nasledujúceho kurzu CertNexus: Certifikovaný odborník na internet vecí (IoT).

Oficiálna príručka pre tento kurz

Lekcia 1: Riadenie rizík internetu vecí

• Mapovanie útočného povrchu internetu vecí
• Zabudovanie zabezpečenia podľa návrhu

Lekcia 2: Zabezpečenie webových a cloudových rozhraní

• Identifikácia hrozby pre webové a cloudové rozhrania internetu vecí
• Zabránenie chybám v injekcii
• Zabránenie chybám správy relácií
• Zabránenie chybám v skriptovaní medzi stránkami
• Zabránenie chybám pri falšovaní žiadostí medzi stránkami
• Zabránenie neovereným presmerovaniam

Lekcia 3: Zabezpečenie údajov

• Vhodné používanie kryptografie
• Ochrana dát v pohybe
• Ochrana dát v pokoji
• Ochrana používaných údajov

Lekcia 4: Riadenie prístupu k zdrojom internetu vecí

• Identifikácia potreby chrániť zdroje internetu vecí
• Implementácia zabezpečenej autentifikácie
• Implementácia zabezpečenej autorizácie
• Implementácia monitorovania bezpečnosti na systémoch internetu vecí

Lekcia 5: Zabezpečenie sietí IoT

• Zabezpečenie bezpečnosti IP sietí
• Zabezpečenie bezpečnosti bezdrôtových sietí
• Zabezpečenie bezpečnosti mobilných sietí
• Zabezpečenie bezpečnosti IoT Edge Networks

Lekcia 6: Zabezpečenie súkromia

• Zlepšenie zhromažďovania údajov pre zníženie obáv o súkromie
• Ochrana citlivých údajov
• Zneškodnenie citlivých údajov

Lekcia 7: Riadenie rizík softvéru a firmvéru

• Správa všeobecných softvérových rizík
• Správa rizík súvisiacich s inštaláciou a konfiguráciou softvéru
• Správa rizík súvisiacich s opravami a aktualizáciami softvéru
• Správa rizík súvisiacich s operačnými systémami a firmvérom zariadení internetu vecí

Lekcia 8: Podpora fyzickej bezpečnosti

• Ochrana lokálnej pamäte a úložiska
• Zabránenie prístupu k fyzickému portu