Sáng ngày 02/12/2024, tại phòng thực hành của công ty SmartPro, lễ khai giảng chương trình đào tạo “Chuyên Gia Ứng Cứu Sự Cố – ECIH” thuộc dự án đào tạo Cục An toàn Thông tin – Bộ Thông tin Truyền thông với sự tham gia của gần 30 cán bộ công chức chuyên trách an toàn – bảo mật thuộc các Sở Ban Ngành khu vực phía Nam đã diễn ra thành công tốt đẹp.

Ông Nguyễn Hữu Nguyên (Phó Giám đốc VNCert) phát biểu khai giảng lớp học

Lãnh đạo Công ty SmartPro phát biểu chia sẻ nội dung khoá học

Khóa học này được thiết kế và phát triển bởi các chuyên gia có kinh nghiệm, cam kết cung cấp cho học viên một phương pháp tiếp cận toàn diện và kiến thức kỹ năng cần thiết để xử lý và ứng phó với các sự cố mất an toàn thông tin. Không chỉ là lý thuyết, khóa học còn cung cấp các bài lab thực hành và tình huống thực tế, giúp học viên áp dụng những kiến thức đã học vào thực tế một cách hiệu quả.

Quan cảnh buổi học của các học viên

Chuyên gia bảo mật CEI – Certified EC-Council Instructor của SmartPro hướng dẫn chương trình với các nội dung chia sẻ lý thuyết và các bài thực hành hand-on real cases cho tất cả các giai đoạn liên quan đến xử lý sự cố và quy trình ứng phó cần thiết nhằm đạt được mục tiêu sau khi hoàn thành đào tạo như sau:

- Hiểu các vấn đề chính đang gây khó khăn cho thế giới bảo mật thông tin

- Tìm hiểu cách chống lại các loại mối đe dọa an ninh mạng, phương tiện tấn công, tác nhân đe dọa và động cơ

- Tìm hiểu các nguyên tắc cơ bản về quản lý sự cố bao gồm các dấu hiệu và chi phí

- Hiểu các nguyên tắc cơ bản về quản lý lỗ hổng, đánh giá mối đe dọa, rủi ro quản lý, tự động hóa và điều phối ứng phó sự cố

- Nắm vững tất cả các phương pháp, tiêu chuẩn, an ninh mạng tốt nhất về xử lý và ứng phó sự cố khuôn khổ, luật pháp, đạo luật và quy định

- Giải mã các bước khác nhau liên quan đến việc lập kế hoạch chương trình ứng phó và xử lý sự cố

- Đạt được sự hiểu biết về các nguyên tắc cơ bản của điều tra máy tính và sự sẵn sàng về pháp lý

- Hiểu được tầm quan trọng của thủ tục phản hồi đầu tiên bao gồm thu thập bằng chứng, đóng gói, vận chuyển, lưu trữ, thu thập dữ liệu, bằng chứng tĩnh và dễ bay hơi, thu thập và phân tích bằng chứng

- Hiểu các kỹ thuật chống điều tra mà kẻ tấn công sử dụng để tìm ra sự cố an ninh mạng do kẻ tấn công cố tình che đậy

Áp dụng các kỹ thuật phù hợp cho các loại sự cố an ninh mạng khác nhau một cách có hệ thống bao gồm sự cố phần mềm độc hại, sự cố bảo mật email, sự cố bảo mật mạng, sự cố bảo mật ứng dụng web, sự cố bảo mật đám mây và các mối đe dọa nội bộ liên quan đến sự cố.

Nội dung khóa học:

Module 01: Introduction to Incident Handling and Response

Module 02: Incident Handling and Response Process

Module 03: Forensic Readiness and First Response

Module 04: Handling and Responding to Malware Incidents

Module 05: Handling and Responding to Email Security Incidents

Module 06: Handling and Responding to Network Security Incidents

Module 07: Handling and Responding to Web Application Security Incidents

Module 08: Handling and Responding to Cloud Security Incidents

Module 09: Handling and Responding to Insider Threats