Inleiding tot informatieveiligheid en het bepalen van een carrièrepad Training Cursus

Het implementeren van een beveiligde netwerkapplicatie kan lastig zijn, zelfs voor ontwikkelaars die eerder met verschillende cryptografische elementen (zoals versleuteling en digitale handtekeningen) hebben gewerkt. Om deelnemers vertrouwd te maken met het nut en gebruik van deze cryptografische bouwstenen, wordt eerst een solide basis gelegd wat betreft de belangrijkste vereisten voor veilige communicatie: betrouwbare bevestiging, integriteit, vertrouwelijkheid, verificatie op afstand en anonimiteit. Ook worden typische problemen beschreven die deze eisen kunnen ondermijnen, samen met praktijkgerichte oplossingen.

Aangezien cryptografie een essentieel onderdeel is van netwerkbeveiliging, wordt er aandacht besteed aan de belangrijkste algoritmen binnen symmetrische en asymmetrische versleuteling, hashing en sleutelafstemming. In plaats van diepgaande wiskundige uitleg te geven, worden deze onderwerpen benaderd vanuit een ontwikkelaarsperspectief, inclusief voorbeeldtoepassingen en praktische aandachtspunten zoals de inzet van publieke sleutelinfrastructuren. Verder komen veiligheidsprotocollen uit verschillende domeinen aan bod, met een uitgebreide bespreking van de meest gangbare protocollen als IPSEC en SSL/TLS.

Ook worden veelvoorkomende kwetsbaarheden in cryptografische systemen besproken; zowel die gerelateerd aan specifieke algoritmen en protocollen – zoals BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE en soortgelijke – als de timing-aanvallen op RSA. Voor elk probleem worden praktische gevolgen en implicaties geschetst, zonder wiskundige details te behandelen.

Tot slot wordt er aandacht besteed aan de beveiliging van XML, dat veel wordt gebruikt voor data-uitwisseling tussen netwerkapplicaties. Hierbij komen het gebruik van XML binnen webdiensten en SOAP-berichten aan bod, evenals beschermingsmechanismen zoals XML-handtekeningen en versleuteling. Ook worden de beperkingen hiervan behandeld samen met specifieke beveiligingsrisico’s, waaronder XML-injectie, aanvallen via externe XML-entiteiten (XXE), zogenaamde XML-bommen en XPath-injectie.

Deelnemers aan deze cursus zullen

• Basisconcepten van beveiliging, IT-beveiliging en veilige coderen begrijpen
• De eisen voor veilige communicatie kennen
• Inzicht krijgen in netwerkaanvallen en verdedigingsmaatregelen op diverse OSI-lagen
• Een praktische kennis van cryptografie ontwikkelen
• De belangrijkste beveiligingsprotocollen begrijpen
• Recente aanvallen op cryptosystemen leren herkennen
• Informatie verkrijgen over recent ontdekte kwetsbaarheden
• Basisprincipes van beveiliging bij webdiensten begrijpen
• Bronnen en aanvullende literatuur over veilige codeerpraktijken vinden

Doelgroep

Ontwikkelaars, professionals

Tegenwoordig zijn er tal van programmeertalen beschikbaar om code te compileren voor de .NET- en ASP.NET-frameworks. Deze ontwikkelomgeving biedt krachtige mogelijkheden voor beveiligingsontwikkeling, maar ontwikkelaars moeten weten hoe zij architectuur- en code-gerelateerde technieken kunnen toepassen om de gewenste beveiligingsfuncties te implementeren en kwetsbaarheden te voorkomen of hun exploitatie te beperken.

Doel van deze cursus is ontwikkelaars via talrijke praktijkopdrachten te leren hoe zij kunnen voorkomen dat niet-vertrouwde code bevoorrechte acties uitvoert, hoe zij bronnen beschermen middels sterke authenticatie en autorisatie, hoe zij externe procedureaanroepen regelen, sessies beheren, verschillende implementaties voor specifieke functionaliteiten introduceren en nog veel meer.

De bespreking van diverse kwetsbaarheden begint met het uiteenzetten van typische programmeerproblemen bij gebruik van .NET; daarna wordt ingegaan op ASP.NET-kwetsbaarheden en de effecten van verschillende omgevingsinstellingen. Tot slot behandelt dit onderwerp ook specifieke beveiligingsuitdagingen binnen ASP.NET, waaronder speciale aanvalstechnieken zoals manipulatie van de ViewState of aanvallen op stringafsluiting.

Deelnemers die deze cursus volgen zullen

• Inzicht krijgen in basisconcepten rond beveiliging, IT-beveiliging en veilig coderen
• Leren over webkwetsbaarheden die verder gaan dan de OWASP Top Ten en hoe deze te voorkomen zijn
• De verschillende beveiligingsfuncties van de .NET-ontwikkelomgeving leren gebruiken
• Praktische kennis opdoen over het gebruik van veiligheidstesttools
• Inzicht krijgen in veelvoorkomende fouten bij coderen en hoe deze te vermijden zijn
• Meer leren over recente kwetsbaarheden binnen .NET en ASP.NET
• Toegang krijgen tot bronnen en literatuur betreffende veilig coderen

Doelgroep

Ontwikkelaars

Deze cursus biedt essentiële vaardigheden voor PHP-ontwikkelaars die nodig zijn om hun applicaties weerbaar te maken tegen moderne aanvallen via het internet. Webkwetsbaarheden worden besproken aan de hand van PHP-voorbeelden, waarbij verder wordt gekeken dan de OWASP top tien. Er wordt ingegaan op verschillende injectieaanvallen, scriptinjections, aanvallen op de sessieafhandeling van PHP, onveilige directe objectverwijzingen, problemen met bestandsuploads en veel meer. PHP-gerelateerde kwetsbaarheden worden geïntroduceerd in groepen volgens de standaardtypen verwaarloosde of incorrecte invoervalidatie, foutieve fout- en uitzonderingsafhandeling, ongepast gebruik van beveiligingsfuncties en tijds- en statusgerelateerde problemen. Bij dit laatste onderdeel bespreken we aanvallen zoals het omzeilen van open_basedir, denial-of-service via 'magic floats' of hash-tabelbotsingen. In alle gevallen maken deelnemers kennis met de belangrijkste technieken en functies die moeten worden gebruikt om deze risico's te beperken.

Er wordt speciale aandacht besteed aan client-side beveiliging, waarbij veiligheidsissues van JavaScript, Ajax en HTML5 worden behandeld. Verschillende beveiligingsgerelateerde PHP-extensies worden geïntroduceerd, zoals hash, mcrypt en OpenSSL voor cryptografie, of Ctype, ext/filter en HTML Purifier voor invoervalidatie. De beste practices voor hardening worden gegeven in relatie tot de PHP-configuratie (het instellen van php.ini), Apache en de server in het algemeen. Tot slot wordt een overzicht geboden van diverse security testing-tools en -technieken die ontwikkelaars en testers kunnen gebruiken, waaronder vulnerability scanners, penetratietesten en exploit packs, sniffers, proxies, fuzzing-tools en statische source code-analysertools.

Zowel de introductie van kwetsbaarheden als de configuratiepraktijken worden ondersteund door diverse hands-oefeningen die de consequenties van succesvolle aanvallen demonstreren, tonen hoe mitigatietechnieken toe te passen en introduceren het gebruik van verschillende extensies en tools.

Deelnemers aan deze cursus zullen

• Basisconcepten van beveiliging, IT-beveiliging en secure coderen begrijpen
• Webkwetsbaarheden buiten de OWASP Top Tien leren kennen en weten hoe ze te vermijden
• Client-side kwetsbaarheden en best practices voor secure coderen leren kennen
• Een praktisch begrip van cryptografie ontwikkelen
• Leren omgaan met verschillende beveiligingsfuncties van PHP
• Typische coderingfouten leren kennen en weten hoe deze te vermijden
• Informatie ontvangen over recente kwetsbaarheden in het PHP-framework
• Praktische kennis opdoen bij het gebruik van security testing-tools
• Bronnen en verdere literatuur over best practices voor secure codering krijgen

Doelgroep

Ontwikkelaars

In deze door een instructeur geleide training in Nederland leren deelnemers hoe zij een effectieve beveiligingsstrategie kunnen opstellen om te voldoen aan de uitdagingen op het gebied van DevOps-beveiliging.

Deze praktijkgerichte training onder begeleiding van een instructeur in Nederland (zowel online als fysiek) is bedoeld voor netwerkbeheerders die nog weinig ervaring hebben, maar FortiGate 1100E willen gebruiken om hun netwerken effectief te beveiligen en te beheren.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De basisarchitectuur en belangrijkste functies van FortiGate 1100E te begrijpen.
• Te leren hoe FortiGate 1100E in verschillende netwerkomgevingen kan worden geïmplementeerd.
• Praktische ervaring op te doen met basisconfiguratie- en beheertaken.
• Veiligheidsbeleid, NAT en VPN's te begrijpen.
• Het monitoren en onderhouden van FortiGate 1100E te leren.

Dit door instructeurs geleide live-training in Nederland (online of op locatie) richt zich tot netwerk- en beveiligingsprofessionals met een gemiddelde mate van kennis, die hun netwerken willen optimaliseren en beschermen middels Fortigate 600E-apparatuur, vooral door gebruik te maken van HA-configuraties ter verbetering van betrouwbaarheid en prestaties.

Aan het einde van deze training zijn de deelnemers in staat om te:

• De kenmerken, specificaties en werkingsprincipes van de Fortigate 600E-firewall te begrijpen.
• De eerste installatie uit te voeren op de Fortigate 600E, inclusief basisconfiguratie zoals het instellen van interfaces, routing en beginnende firewallbeleidsregels.
• Geavanceerde beveiligingsfuncties te configureren en te beheren, waaronder SSL VPN, gebruikersauthenticatie, antivirus, IPS, webfiltering en anti-malware, zodat verschillende soorten netwerkdreigingen kunnen worden afgeslagen.
• Veelvoorkomende problemen in HA-opstellingen op te lossen en HA-omgevingen efficiënt te beheren.

Deze door een instructeur geleide, live training in Nederland (online of ter plaatse) is gericht op netwerkadministrators met een tussenliggend niveau die hun netwerken willen beheren en beveiligen met FortiGate-firewalls.

Aan het einde van deze training kunnen deelnemers:

• De functies en mogelijkheden van FortiGate begrijpen, met name die welke zijn geïntroduceerd of verbeterd in versie 7.4.
• FortiGate-apparaten configureren en beheren en geavanceerde beveiligingsfuncties implementeren.
• Geavanceerde beveiligingsmaatregelen zoals IPS, antivirus, webfiltering en threat management implementeren en beheren.
• Netwerkactiviteiten bewaken, logbestanden analyseren en rapporten genereren voor auditing en compliance.

Deze instructiegestuurde, live training in Nederland (online of op locatie) is gericht op netwerkbeheerders met een middenniveau die de essentiële vaardigheden willen verwerven om Fortinet-beveiligingssystemen te beheren, administreren, controleren en onderhouden.

Aan het einde van deze training kunnen deelnemers:

• FortiGate-firewalls configureren en beheren.
• Netwerkverkeer controleren en incidenten afhandelen met FortiAnalyzer.
• Taken automatiseren en beleid beheren via FortiManager.
• Preventieve onderhoudsstrategieën toepassen en netwerkproblemen oplossen.

Deze cursus in Nederland richt zich op het volgende:

1. Ontwikkelaars helpen om de technieken voor het schrijven van veilige code te beheersen
2. Softwaretesters helpen om de beveiliging van de applicatie te testen voordat deze naar de productieomgeving wordt uitgebracht
3. Softwarearchitecten helpen om de risico's rondom de applicaties te begrijpen
4. Teamleiders helpen om de beveiligingsrichtlijnen voor ontwikkelaars vast te stellen
5. Webmasters helpen om de servers in te stellen om configuratiefouten te voorkomen