Cybersecurity Foundations eğitimi, siber güvenlik alanındaki temel tehditleri, savunma yaklaşımlarını ve kurumsal sorumlulukları kapsamlı biçimde anlamak isteyen katılımcılar için tasarlanmıştır.
Program, güvenli sistemlerin nasıl tasarlanması gerektiğini yalnızca tek bir teknik alan üzerinden değil, siber güvenlik ekosisteminde yer alan farklı rollerin ve kontrol katmanlarının birlikte nasıl çalıştığını göstererek ele alır.
Eğitim boyunca katılımcılar; güncel tehdit eğilimleri, network güvenliği, sistem hardening, malware, social engineering, software vulnerabilities, identity management, data protection, PKI, logging, monitoring, physical security, incident response ve yasal gereksinimler gibi birçok temel konuyu inceler.
Teorik anlatım, laboratuvarlar ve breakout discussion çalışmalarıyla desteklenir. Katılımcılar, güncel saldırı örneklerini ve exploit yöntemlerini değerlendirirken aynı zamanda bu tehditlere karşı uygulanabilecek mitigating controls üzerinde çalışır.
Kontrollü bir laboratuvar ortamında, botnet, worm ve Trojan gibi malware türleri de incelenir. Bu yapı, katılımcıların tehditlerin nasıl davrandığını ve güvenlik kontrollerinin bu tehditleri nasıl sınırladığını daha iyi anlamasını sağlar.
