Druhý kurz je zameraný na IT manažérov, IT špecialistov, bezpečnostných pracovníkov a ďalších odborníkov, ktorí sa podieľajú na ochrane informačných systémov a infraštruktúry vo verejnom sektore. Predpokladá technické vzdelanie alebo ekvivalentnú prax v oblasti správy IT systémov.

Účastníci získajú aktuálny prehľad o rizikách a hrozbách v kybernetickej bezpečnosti so zameraním na špecifiká a výzvy verejného sektora. Kurz pokrýva praktické aspekty zabezpečenia sieťových zariadení, využitie modelov pre autentifikáciu, autorizáciu a účtovanie, technológií IDS a IPS, konfiguráciu VPN a ochranu lokálnych sietí vrátane riešení Cisco ASA. Nechýba úvod do kryptografie ako základného piliera ochrany dát. Významnou súčasťou kurzu je dôkladné oboznámenie s penetračným testovaním – od jeho plánovania a definovania rozsahu v kontexte verejnej správy, cez vytváranie testovacieho prostredia až po aplikáciu metodológií a dodržiavanie legislatívnych regulácií. Účastníci sa naučia pracovať s nástrojmi na pasívny prieskum (OSINT, SpiderFoot, Recon-ng) a aktívny prieskum (nmap), so skenovaním zraniteľností (GVM) a s technikami sociálneho inžinierstva (SET, BeEF). Kurz ďalej zahŕňa identifikáciu a zneužitie zraniteľností v počítačových a bezdrôtových sieťach, ako aj aplikačnej vrstvy (OWASP TOP 10, SQL Injection), autentifikácie a autorizácie (XSS, CSRF, API útoky). Osobitná pozornosť je venovaná bezpečnosti cloudových, mobilných a IoT riešení, ako aj nástrojom typu Metasploit, netcat či steghide. Záver kurzu sa venuje tvorbe profesionálnych reportov pomocou nástroja Dradis, dokumentácii a základom skriptovania. Celý program je zakončený riešením modelových scenárov s dôrazom na potreby verejnej správy.

Forma výučby: online, semestrálny model s týždennou periodicitou, maximálne šesť mesiacov.

Štruktúra kurzu: sedem tematických modulov.