Mācības un notikumi | Iekšējo auditoru institūts

Ētikas kurss

Ar pieredzi dalīsies pasniedzējs: Mihails Hodjakovs. Viņam ir maģistra grāds biznesa vadībā. CIA, CAMS sertifikāti un nokārtots CISA eksāmens. 13 gadu pieredze iekšējā auditā finanšu un privātajā sektorā.

07

Decembris

2023

Vebinārs ”Trauksmes celšana”

€ 0

Bezmaksas (gan biedriem, gan nebiedriem) vebinārs

Trauksmes celšanas likums ir spēkā 4 gadus. 2022. gada 4. septembrī stājās spēkā jaunais Trauksmes celšanas likums, pārņemot Eiropas Savienības direktīvu, par to personu aizsardzību, kuras ziņo par Eiropas Savienības tiesību aktu pārkāpumiem. Trauksmes celšanas likuma mērķis ir veicināt trauksmes celšanu par pārkāpumiem darba vidē, kas var kaitēt sabiedrības interesēm. Likums paredz trauksmes celšanas kārtības noteikšanu plašā publiskā un privātā sektora institūciju un organizāciju lokā. Par likuma piemērošanu ik gadus tiek apkopoti dati un ir izdodas 2 vadlīnijas likuma piemērošanai. Valsts kanceleja pilda trauksmes cēlēju kontaktpunkta pienākumus.

12

Decembris

2023

Kiberdrošības kursa 2. daļa Lietotāju pārvaldības un Windows Active Directory audits

€ 115 - 157

Apmācības domātas auditoriem kuru organizācija izmanto Microsoft ekosistēmu ka arī centralizēto lietotāju pārvaldību izmantojot Active Directory (AD). Active Directory ir primārais kibernoziedznieku uzbrukuma mērķis jo slikti pasargāta AD ļaus iegūt neierobežotas administratora pieejas tiesības visā organizācijā. Lektors uzskatāmi parādīs kā veikt AD auditu ar populāru datu analīzes rīku PowerBI. Mācību saturs:

Kas ir Active Directory un kāda ir tās loma lietotāju un drošības uzstādījumu pārvaldībā
Uzbrukumu veidi aktīvai direktorijai
Aktīva direktorija (AD): struktūra, priviliģēti lietotāji un grupas
AD audits un rīki

12

Decembris

2023

ML/TPF and Sanction evasion typologies

Kiberdrošības kursa 3. daļa IT aktīvu pārvaldības un drošības audits

€ 115 - 157

Kibernoziedznieki bieži izmanto IT ierīces un programatūras kas ir nepienācīgi nokonfigurētas vai arī netiek atjauninātas. Tāpēc IT aktīvu/resursu pārvaldība ir viens no kiberdrošības stūrakmeņiem un ir ļoti svarīga kiberdrošības nodrošināšanai, jo tā sniedz visaptverošu izpratni par organizācijas digitālo infrastruktūru. Pilnvērtīga informācija par IT aktīviem palīdz nodrošināt savlaicīgus drošības atjauninājumus, efektīvu ievainojamību pārvaldību un ātru reakciju uz kiberincidentu gadījumā.

IKT aktīvu (asset) pārvaldības modeļi
Paņēmieni un rīki kurus auditors var izmantot lai identificētu IT aktīvus
Datu centra/serveru telpas fiziska drošība
Serveru un darbstaciju drošība, centralizēta drošības pārvaldība
Sistēmu atjaununājumi
Ievainojamību pārvaldība (vulnerability management)
Printeru, skeneru un citu biroju iekārtu drošība

13

Februāris

2024

Kiberdrošības kursa 4. daļa Tīkla infrastruktūras un tīkla iekārtu drošības audits

€ 115 - 157

Datortīklam ir izšķiroša nozīme kiberuzbrukumos gan kā līdzeklim, lai piekļūtu sistēmām, gan kā platformai, lai uzsāktu uzbrukumus citiem mērķiem. Bieži vien tīkla konfigurācijas tika izveidotas pirms vairākiem desmitu gadiem un šobrīd tā vairs nav droša. Lai arī datortīkla uzturēšana prasa specifiskas zināšanas, auditors var sniegt pievienotu vērtību fokusējoties uz pamata drošības elementiem. Mācību laikā tiks sniegts ieskats zemāk minētās tēmās kā arī pastāstīts par paņēmieniem kādā veidā veikt datortīkla drošības auditu:

Tīkla uzbūve, segmentācija
Tīkla iekāru veidi un to loma
Ugunsmūra drošības audits

27

Februāris

2024

Kiberdrošības kursa 5. daļa Domēna vārda pārvaldības un drošības audits

€ 115 - 157

Domēna vārda (piem. microsoft.com) pārvaldības audits ir svarīgs, lai nodrošinātu efektīvu un drošu organizācijas tiešsaistes identitātes pārvaldību. Tas palīdz pārbaudīt domēna reģistrācijas precizitāti, īpašumtiesību informāciju un derīguma termiņus. Veicot regulāras domēna vārdu pārbaudes, organizācijas var saglabāt kontroli pār savu digitālo klātbūtni, samazināt neatļautas domēna iegūšanas risku un uzturēt savu tiešsaistes uzticamību. Šīs mācības būs īpaši svarīgas auditoriem no organizācijām ar vairākiem domēnu vārdiem. Mācību tēmas:

Domēnu Pārvaldība, atbildība un lomas, īpašumtiesību aizsargāšana
Administrēšana: reģistrācija, atjaunošana, dzēšana, īpašumtiesību nodošana)
Domēnu konfigurācija (DNS un WHOIS ieraksti)
Rīki un paņēmieni kurus var izmantot audita laikā

12

Marts

2024

Kiberdrošības kursa 6. daļa Biznesa nepārtrauktība un darbības atjaunošana

€ 115 - 157

Šo procesu auditēšana palīdz novērtēt esošo stratēģiju un resursu atbilstību, lai samazinātu dīkstāves, datu zudumus un finansiālo ietekmi.

Ietvari (NIST 800-34)
Biznesa ietekmes analīze
Nepārtrauktības plānošana, dokumentācija, MTD, RTO, RPO,
Drošības incidentu monitorings, identificēšana un reaģēšana (SOC, SIEM)
Rezerves kopijas (dublēšana veidi, glabāšana, pieejas tiesības)
Kritiska infrastruktūra (hot/cold site, 3rd party providers, load balancer, failover clusters, redundant set-up)
Darbības atjaunošanas plānošana un testēšana
Komunikācija
Biežākie draudi un preventīvie pasākumi (power, fire, flood, ransomware, DDoS)