Cyber Security Trainingen in Leiden

Deze door een instructeur geleide, live-training in Leiden (online of ter plaatse) is bedoeld voor cybersecurity-professionals op gevorderd niveau, AI-engineers en IoT-ontwikkelaars die robuuste beveiligingsmaatregelen en strategieën willen implementeren voor Edge AI-systemen.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De beveiligingsrisico’s en kwetsbaarheden bij Edge AI-implementaties te begrijpen.
• Versleutelings- en authenticatiemethoden toe te passen ter bescherming van gegevens.
• Robuuste Edge AI-architecturen te ontwerpen die bestand zijn tegen cyberdreigingen.
• Veilige strategieën toe te passen voor het implementeren van AI-modellen in edge-omgevingen.

Deze onder leiding van een instructeur gegeven, live-training in Leiden (online of ter plaatse) is bedoeld voor cyberbeveiligingsprofessionals en datawetenschappers met een gematigde ervaring die LLM’s willen inzetten om hun beveiligingsmaatregelen en dreigingsanalyse te verbeteren.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De rol van LLM’s binnen cyberbeveiliging te begrijpen.
• LLM’s toe te passen bij het detecteren en analyseren van dreigingen.
• LLM’s te gebruiken voor automatisering en reactie op beveiligingsincidenten.
• LLM’s te integreren in bestaande beveiligingsinfrastructuren.

Deze praktijkgerichte training onder begeleiding van een instructeur in Leiden (online of op locatie) is bedoeld voor cybersecurityprofessionals en technische leiders met een midden- tot hoog niveau die willen leren hoe AI-modellen kunnen worden ingezet om beveiligingsprocessen te verbeteren, dreigingen sneller te detecteren en automatisch te reageren, evenals voorspellende analyses uit te voeren.

Na afloop van deze training zullen deelnemers in staat zijn tot het volgende:

• Inzicht krijgen in de rol van AI binnen moderne cyberbeveiliging.
• Machine learning-modellen ontwikkelen voor detectie van afwijkend gedrag en bedreigingen.
• AI toepassen om incidentrespons en beveiligingsoperaties te automatiseren.
• De ethische en operationele aspecten van AI in cyberbeveiliging beoordelen.

Deze door instructeurs geleide live-training in Leiden (online of op locatie) richt zich op analisten met een gemiddelde kennisniveau die hun organisatie helpen bij het analyseren, beveiligen en beschermen van data en netwerken tegen cyberbedreigingen.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De huidige cyberbeveiligingslandschap grondig te begrijpen.
• Industriestandaard-frameworks voor cyberbeveiliging (zoals NIST en ISO/IEC 27001) te leren kennen en toe te passen, evenals best practices die de beveiligingspositie van hun organisatie verbeteren.
• Doeltreffende maatregelen voor netwerkbeveiliging te implementeren, zoals het configureren van firewalls, VPN’s, IDS/IPS-systemen en het toepassen van versleutelingstechnieken om data zowel bij opslag als tijdens overdracht te beschermen.
• Cyberbeveiligingsincidenten te identificeren, analyseren en erop te reageren door gebruik te maken van dreigingsinformatie, SIEM-tools en incidentresponsplannen.

Deze instructiegestuurde, live training in Leiden (online of op locatie) is gericht op netwerkbeheerders met een middenniveau die de essentiële vaardigheden willen verwerven om Fortinet-beveiligingssystemen te beheren, administreren, controleren en onderhouden.

Aan het einde van deze training kunnen deelnemers:

• FortiGate-firewalls configureren en beheren.
• Netwerkverkeer controleren en incidenten afhandelen met FortiAnalyzer.
• Taken automatiseren en beleid beheren via FortiManager.
• Preventieve onderhoudsstrategieën toepassen en netwerkproblemen oplossen.

Deze praktijkgerichte training onder begeleiding van een instructeur in Leiden (zowel online als fysiek) is bedoeld voor netwerkbeheerders die nog weinig ervaring hebben, maar FortiGate 1100E willen gebruiken om hun netwerken effectief te beveiligen en te beheren.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De basisarchitectuur en belangrijkste functies van FortiGate 1100E te begrijpen.
• Te leren hoe FortiGate 1100E in verschillende netwerkomgevingen kan worden geïmplementeerd.
• Praktische ervaring op te doen met basisconfiguratie- en beheertaken.
• Veiligheidsbeleid, NAT en VPN's te begrijpen.
• Het monitoren en onderhouden van FortiGate 1100E te leren.

Deze door instructeurs geleide, live-training in Leiden (online of op locatie) is bedoeld voor professionals met een gevorderde achtergrond die een uitgebreid begrip willen krijgen van de concepten rond fraudeonderzoek en zich willen voorbereiden op het Certified Fraud Examiner (CFE)-examen.

Aan het einde van deze training zullen de deelnemers in staat zijn tot het volgende:

• Een uitgebreide kennis verwerven over de principes en processen van fraudeonderzoek.
• Leren hoe verschillende vormen van financiële fraude te identificeren, onderzoeken en voorkomen.
• Het juridische kader rondom fraude begrijpen, inclusief wettelijke elementen, relevante wetgeving en regelgeving.
• Praktische vaardigheden ontwikkelen voor het uitvoeren van fraudeonderzoeken: bewijsverzameling, interviewtechnieken en data-analyse.
• Effectieve programma’s ontwerpen om fraude te voorkomen en tegen te gaan binnen organisaties.
• Zelfvertrouwen en kennis opdoen om met succes het Certified Fraud Examiner (CFE)-examen af te leggen.

Deze door een instructeur geleide, live training in Leiden (online of ter plaatse) is gericht op netwerkadministrators met een tussenliggend niveau die hun netwerken willen beheren en beveiligen met FortiGate-firewalls.

Aan het einde van deze training kunnen deelnemers:

• De functies en mogelijkheden van FortiGate begrijpen, met name die welke zijn geïntroduceerd of verbeterd in versie 7.4.
• FortiGate-apparaten configureren en beheren en geavanceerde beveiligingsfuncties implementeren.
• Geavanceerde beveiligingsmaatregelen zoals IPS, antivirus, webfiltering en threat management implementeren en beheren.
• Netwerkactiviteiten bewaken, logbestanden analyseren en rapporten genereren voor auditing en compliance.

Deze instructeur-gestuurde, live-training in Leiden (online of ter plaatse) is bedoeld voor technisch geschoolde professionals met een gemiddelde kennisniveau die zich verder willen verdiepen in de technische aspecten en functionaliteiten van Fortinet-producten. Het doel is om hen te helpen bij het effectief adviseren, verkopen en implementeren van beveiligingsoplossingen van Fortinet.

Aan het einde van deze training zijn de deelnemers in staat tot:

• Diepgaande kennis opdoen over de geavanceerde beveiligingsproducten en -oplossingen van Fortinet.
• De technische kenmerken, voordelen en toepassingsscenario’s begrijpen van elk belangrijk Fortinet-product.
• Fortinet-oplossingen configureren, beheren en oplossen in uiteenlopende omgevingen.
• Fortinet-producten effectief inzetten bij complexe beveiligingsuitdagingen en -vereisten.

Deze door een instructeur geleide, live-training in Leiden (online of ter plaatse) is bedoeld voor technisch personeel met weinig ervaring dat wil leren wat het Security Fabric-concept inhoudt en hoe dit zich heeft ontwikkeld om aan de beveiligingsbehoeften van organisaties te voldoen.

Aan het einde van deze training zullen de deelnemers kunnen:

• De ontwikkeling van cybersecurity begrijpen en inzien hoe dit heeft geleid tot hedendaagse beveiligingstechnologieën.
• Fortinet-producten gebruiken om zich te beschermen tegen specifieke typen cyberdreigingen en -aanvallen.
• De integratie- en automatiseringsmogelijkheden van Fortinet-oplossingen begrijpen, zodat een gecoördineerde reactie op cyberincidenten mogelijk wordt.

Deze instructeurgeleide training in Leiden (online of op locatie) is bedoeld voor beveiligingsprofessionals die willen leren hoe zij de next-generation firewalls van Palo Alto Networks kunnen troubleshooten.

Aan het einde van deze cursus zijn de deelnemers in staat tot:

• De architectuur van de next-generation firewall begrijpen.
• Netwerkproblemen onderzoeken en oplossen met behulp van firewall-tools.
• Gevorderde logs analyseren om realistische situaties op te lossen.

Deze onder begeleiding van een instructeur gegeven training (online of op locatie) richt zich op beginners in het vakgebied netwerkbeveiliging die willen kennismaken met cybersecurity en de actuele bedreigingen wereldwijd.

Aan het einde van deze cursus zullen deelnemers in staat zijn te:

• De huidige wereldwijde bedreigingssituatie begrijpen en de belangrijkste soorten cybercriminelen herkennen.
• De voornaamste typen malware en de werking van cyberaanvallen identificeren.
• De basisprincipes van netwerkbeveiliging en het belang van een meerdelige beveiligingsbenadering begrijpen.
• Meer leren over Fortinet's Security Fabric en hoe dit helpt om moderne cybersecurityuitdagingen aan te pakken.

Dit door instructeurs geleide live-training in Leiden (online of op locatie) richt zich tot netwerk- en beveiligingsprofessionals met een gemiddelde mate van kennis, die hun netwerken willen optimaliseren en beschermen middels Fortigate 600E-apparatuur, vooral door gebruik te maken van HA-configuraties ter verbetering van betrouwbaarheid en prestaties.

Aan het einde van deze training zijn de deelnemers in staat om te:

• De kenmerken, specificaties en werkingsprincipes van de Fortigate 600E-firewall te begrijpen.
• De eerste installatie uit te voeren op de Fortigate 600E, inclusief basisconfiguratie zoals het instellen van interfaces, routing en beginnende firewallbeleidsregels.
• Geavanceerde beveiligingsfuncties te configureren en te beheren, waaronder SSL VPN, gebruikersauthenticatie, antivirus, IPS, webfiltering en anti-malware, zodat verschillende soorten netwerkdreigingen kunnen worden afgeslagen.
• Veelvoorkomende problemen in HA-opstellingen op te lossen en HA-omgevingen efficiënt te beheren.

Beheer van Open Source-software houdt in dat men de levenscyclus van open source-componenten binnen een organisatie begeleidt, waarbij zeker wordt gesteld dat deze op veilige, compliante en efficiënte wijze worden gebruikt.

Deze training onder leiding van een instructeur (online of ter plaatse) is bedoeld voor IT-professionals met middenniveau die best practices willen toepassen bij het beheren van Open Source-software in zowel zakelijke als overheidsomgevingen.

Aan het einde van deze training zullen deelnemers in staat zijn tot het volgende:

• Het opstellen van effectieve beleidregels en besturingskaders voor OSS.
• Het gebruik van SBOM- en SCA-tools om open source-afhankelijkheden te identificeren, volgen en beheren.
• Het verminderen van risico’s die samenhangen met licenties en veiligheidskwetsbaarheden.
• Het stroomlijnen van de adoptie van Open Source-software, waarbij innovatie en kostenbesparing worden geoptimaliseerd.

Opbouw van de cursus

• Interactieve lezingen en discussies.
• Case studies en oefeningen gebaseerd op reële scenario’s.
• Praktijkdemonstraties met tools voor het beheer van Open Source-software.

Mogelijkheden tot aanpassing van de cursus

• Deze training kan worden afgestemd op specifieke OSS-beleidsregels en toolketens binnen uw organisatie. Neem gerust contact met ons om dit te regelen.

Deze door een docent geleide, live-training in Leiden (online of ter plaatse) richt zich op IT-professionals op middenniveau die hun vaardigheden willen versterken in het identificeren en beheren van IT-risico’s en het implementeren van controlemaatregelen voor informatiesystemen, en tegelijkertijd de CRISC-certificeringstreks worden.

Aan het einde van deze training zullen de deelnemers in staat zijn om:

• De aspecten van governance en risicomanagement binnen IT te begrijpen.
• IT-risicoanalyses uit te voeren en passende maatregelen te nemen ter vermindering van risico’s.
• Informatiesystemen zo te ontwerpen en implementeren dat ze voldoen aan beheersingscriteria.
• Doelgericht voor te bereiden op het CRISC-certificatie-examen.

Deze door instructeurs geleide live-training in Leiden (online of op locatie) is bedoeld voor cybersecurity-professionals met een gemiddelde kennisniveau die hun begrip van GRC-raamwerken willen vergroten en deze toe willen passen op veilige, compliance-conforme bedrijfsprocessen.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De belangrijkste componenten van cybersecurity governance, risicobeheer en compliance te begrijpen.
• Risico-analyses uit te voeren en passende mitigatiestrategieën te ontwikkelen.
• Compliance-maatregelen te implementeren en regelgevende vereisten te beheren.
• Beveiligingsbeleid en -procedures op te stellen en af te dwingen.

Deze door een instructeur geleide live-training in Leiden (online of ter plaatse) is bedoeld voor IT-professionals en bedrijfsleiders met een midden- tot hoog niveau die een gestructureerde aanpak willen ontwikkelen voor het omgaan met datalekken.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De oorzaken en gevolgen van datalekken te begrijpen.
• Preventiestrategieën tegen datalekken te ontwikkelen en uit te voeren.
• Een incidentresponsplan op te stellen om datalekken te beperken en te verzachten.
• Forensisch onderzoek te doen en de impact van datalekken te beoordelen.
• De wettelijke en regelgevende eisen voor melding van datalekken na te leven.
• Het herstel na een datalek te realiseren en de beveiliging te versterken.

De cursus EC-Council Gecertificeerd DevSecOps-engineer (ECDE) is een praktijkgerichte opleiding die professionals in staat stelt om beveiliging te integreren in de gehele DevOps-levenscyclus. Hierdoor wordt veilige softwareontwikkeling mogelijk, van planning tot implementatie.

Dit door een docent geleide live-training – zowel online als op locatie – richt zich op software- en DevOps-professionals met basiskennis die beveiligingsmaatregelen in hun CI/CD-pipelines willen toepassen, teneinde veilige en compliance-conforme code te leveren.

Aan het eind van deze training zijn de deelnemers in staat om:

• De principes en werkwijzen van DevSecOps te begrijpen.
• Elk onderdeel van een CI/CD-pipeline veilig te maken met behulp van geautomatiseerde tools.
• Veilige programmeerpraktijken en kwetsbaarheidsanalyse toe te passen.
• Zich voor te bereiden op het ECDE-certificaat dankzij praktijkgerichte oefeningen en herhaling.

Opbouw van de cursus

• Interactieve lezingen en discussies.
• Praktische toepassing van DevSecOps-tools in gesimuleerde pipelines.
• Gedoseerde oefeningen gericht op veilige ontwikkeling en implementatie.

Opties voor cursusaanpassing

• Wilt u een cursus laten afstemmen op de specifieke werkprocessen of toolchain van uw team? Neem dan contact met ons op om een maatwerkopleiding te regelen.

Deze praktijkgerichte training onder leiding van een instructeur in Leiden (online of op locatie) is bedoeld voor beveiligingsprofessionals die de basisprincipes willen leren voor het beheren van de next-generation firewalls van Palo Alto Networks.

Aan het einde van deze cursus zijn de deelnemers in staat tot:

• Het configureren en beheren van de essentiële functies van de firewalls van Palo Alto Networks.
• Het beheren van beveiligings- en NAT-beleidsregels.
• Het toepassen van strategieën ter voorkoming van bedreigingen.
• Het monitoren van netwerkbedreigingen en -verkeer.

De technologie voor het opnemen van gebruikerssessies wordt ingezet om de activiteiten van gebruikers op IT-systemen te vastleggen, te monitoren en te controleren. Dit biedt waardevolle inzichten voor beveiliging, compliance en forensisch onderzoek.

Deze interactieve training onder leiding van een instructeur (online of op locatie) is bedoeld voor IT- en beveiligingsprofessionals met een beginnend tot gemiddeld niveau die gebruikerssessies willen opnemen om monitoring, compliance en verantwoordelijkheid te verbeteren.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De principes achter het opnemen van gebruikerssessies te begrijpen.
• Oplossingen voor sessieopname te implementeren en te configureren.
• Geregistreerde sessies te analyseren en te controleren ten behoeve van compliance.
• Sessieopnames te integreren met systemen voor beveiligingsmonitoring.

Opzet van de cursus

• Interactieve presentaties en discussies.
• Gebruik van talrijke oefeningen en praktijkopdrachten.
• Praktische implementatie in een live-labomgeving.

Mogelijkheden tot maatwerk aanpassing

• Wilt u een op maat gemaakte versie van deze cursus? Neem dan contact met ons op om dit te bespreken.

De CCSK Foundation-cursus begint met de basisprincipes en verdiept zich daarna in alle 16 domeinen uit de CSA Security Guidance. Daarnaast komen ook aanbevelingen van het Europees Agentschap voor Netwerk- en Informatieveiligheid (ENISA) en een overzicht van de Cloud Controls Matrix aan bod.

Deze cursus is geautoriseerd door de Cloud Security Alliance (CSA); NobleProg is bovendien een officiële CSA-trainingspartner.

De cursus wordt verzorgd door CSA-geautoriseerde CCSK-instructeurs.
Alle deelnemers ontvangen:

• Officiële certificaten van de CCSK Foundation-cursus van CSA
• Officiële handboeken voor CCSK Foundation-studenten
• 1 examenvoucher voor het CCSK-examen en 1 voucher voor een herkansing

In deze cursus wordt de meest recente versie van het CCSK-examen behandeld – momenteel versie 4.1.

De CCSK Plus gaat verder waar de basiscursus ophoudt en biedt uitgebreidere leerstof, naast talrijke praktische oefeningen die de lesinhoud versterken. Deelnemers nemen deel aan een scenario waarin ze een fictief bedrijf op veilige wijze naar de cloud begeleiden; dit geeft hen de kans om hun kennis toe te passen door middel van verschillende activiteiten die ook in een reële zakelijke omgeving van toepassing zijn.

De CCSK Plus-cursus bevat alle modules uit de CCSK Foundation-cursus, aangevuld met extra inhoud.

Dit is een geautoriseerde cursus van de Cloud Security Alliance (CSA); NobleProg is bovendien een officiële CSA-opleidingspartner.

Deze cursus wordt verzorgd door door CSA erkende CCSK-instructeurs.

Alle deelnemers ontvangen:

• Officiële CCSK Plus-certificaten van de CSA
• Officiële handboeken voor de CCSK Foundation
• Eén examenvoucher voor het CCSK-examen en één extra voucher voor een herkansing

Deze cursus behandelt de meest recente versie van het CCSK-examen: momenteel versie 4.1.

Deze door een instructeur geleide, live-training in Leiden (online of op locatie) richt zich op systeembeheerders en beveiligingsexperts met een begin- tot middenniveau die leren hoe Cloudflare te gebruiken voor contentdistributie en cloudbeveiliging, evenals om DDoS-aanvallen tegen te gaan.

Aan het einde van deze training zullen deelnemers in staat zijn tot:

• Cloudflare configureren voor hun websites.
• DNS-records en SSL-certificaten instellen.
• Cloudflare gebruiken voor contentdistributie en caching.
• Hun websites beschermen tegen DDoS-aanvallen.
• Firewallregels implementeren om toegang tot hun websites te beperken.

Deze door een instructeur geleide training in Leiden (online of ter plaatse) is bedoeld voor systeembeheerders die 389 Directory Server willen gebruiken om LDAP-gebaseerde authenticatie en autorisatie in te stellen en te beheren.

Aan het einde van deze training zullen deelnemers onder andere kunnen:

• 389 Directory Server installeren en configureren.
• De functies en architectuur van 389 Directory Server begrijpen.
• Leren hoe men de directory-server configureert via het webconsole en de CLI.
• Replicatie instellen en monitoren voor hoge beschikbaarheid en load balancing.
• LDAP-authenticatie beheren met behulp van SSSD om de prestaties te verbeteren.
• 389 Directory Server integreren met Microsoft Active Directory.

Deze door een instructeur geleide, live training in Leiden (online of ter plaatse) is bedoeld voor systeembeheerders die Microsoft Active Directory willen gebruiken om de gegevenstoegang te beheren en te beveiligen.

Aan het einde van deze training kunnen deelnemers:

• Active Directory opzetten en configureren.
• Een domein instellen en toegangsrechten voor gebruikers en apparaten definiëren.
• Gebruikers en machines beheren via Groepsbeleidsinstellingen.
• Toegang tot bestandsservers beheersen.
• Een certificeringsdienst opzetten en certificaten beheren.
• Diensten zoals versleuteling, certificaten en authenticatie implementeren en beheren.

Open Source Intelligence (OSINT) betreft alle informatie die legaal kan worden verkregen uit openbare bronnen over een individu of organisatie. OSINT omvat bovendien het proces van het verzamelen, analyseren en gebruiken van deze gegevens voor inlichtingentoeleggen.

Doelgroep

• Onderzoekers
• Beveiligingsanalisten
• Inspecteurs & onderzoekers
• Toezichthouders en handhavers
• Medewerkers van overheid en militairen

Cursusopzet

• Interactieve lezingen en discussies.
• Een groot aantal oefeningen ter beoefening.
• Praktische toepassing in een live-labomgeving.

Mogelijkheden voor cursuscustomisatie

• Wilt u een maatwerktraining aanvragen? Neem dan contact met ons op om dit te bespreken.

Omschrijving van de cursus

Dit uitgebreide cursusprogramma richt zich op AI-beveiliging, -governance, compliance en risicobeheer bij implementaties binnen ondernemingen. De opleiding is bedoeld voor beveiligingsspecialisten, compliance-officials en technologische leiders die verantwoordelijk zijn voor een veilige inzet van AI-systemen en het opstellen van adequate governance-raamwerken.

Voor wie is deze cursus bedoeld:

Voor iedereen die werkzaam is binnen de domeinen informatiebeveiliging en informatiezekerheid.

Wat zult u leren:

Cursisten dienen in staat te zijn om het volgende aan te tonen:

• Hoe effectief beheer van informatiebeveiligingsrisico’s aanzienlijke bedrijfsvoordelen kan opleveren.
• Hoe de terminologie rondom informatiebeveiligingsrisicomanagement uit te leggen en optimaal toe te passen.
• Hoe dreigingen- en kwetsbaarheidsanalyse, bedrijfsimpactanalyses en risico-assessments uit te voeren.
• De principes achter beheersmaatregelen en risicobehandeling.
• Hoe de resultaten op een manier te presenteren die dient als basis voor een plan ter behandeling van risico’s.
• Het toepassen van systemen voor informatieclassificatie.

Het implementeren van een beveiligde netwerkapplicatie kan lastig zijn, zelfs voor ontwikkelaars die eerder met verschillende cryptografische elementen (zoals versleuteling en digitale handtekeningen) hebben gewerkt. Om deelnemers vertrouwd te maken met het nut en gebruik van deze cryptografische bouwstenen, wordt eerst een solide basis gelegd wat betreft de belangrijkste vereisten voor veilige communicatie: betrouwbare bevestiging, integriteit, vertrouwelijkheid, verificatie op afstand en anonimiteit. Ook worden typische problemen beschreven die deze eisen kunnen ondermijnen, samen met praktijkgerichte oplossingen.

Aangezien cryptografie een essentieel onderdeel is van netwerkbeveiliging, wordt er aandacht besteed aan de belangrijkste algoritmen binnen symmetrische en asymmetrische versleuteling, hashing en sleutelafstemming. In plaats van diepgaande wiskundige uitleg te geven, worden deze onderwerpen benaderd vanuit een ontwikkelaarsperspectief, inclusief voorbeeldtoepassingen en praktische aandachtspunten zoals de inzet van publieke sleutelinfrastructuren. Verder komen veiligheidsprotocollen uit verschillende domeinen aan bod, met een uitgebreide bespreking van de meest gangbare protocollen als IPSEC en SSL/TLS.

Ook worden veelvoorkomende kwetsbaarheden in cryptografische systemen besproken; zowel die gerelateerd aan specifieke algoritmen en protocollen – zoals BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE en soortgelijke – als de timing-aanvallen op RSA. Voor elk probleem worden praktische gevolgen en implicaties geschetst, zonder wiskundige details te behandelen.

Tot slot wordt er aandacht besteed aan de beveiliging van XML, dat veel wordt gebruikt voor data-uitwisseling tussen netwerkapplicaties. Hierbij komen het gebruik van XML binnen webdiensten en SOAP-berichten aan bod, evenals beschermingsmechanismen zoals XML-handtekeningen en versleuteling. Ook worden de beperkingen hiervan behandeld samen met specifieke beveiligingsrisico’s, waaronder XML-injectie, aanvallen via externe XML-entiteiten (XXE), zogenaamde XML-bommen en XPath-injectie.

Deelnemers aan deze cursus zullen

• Basisconcepten van beveiliging, IT-beveiliging en veilige coderen begrijpen
• De eisen voor veilige communicatie kennen
• Inzicht krijgen in netwerkaanvallen en verdedigingsmaatregelen op diverse OSI-lagen
• Een praktische kennis van cryptografie ontwikkelen
• De belangrijkste beveiligingsprotocollen begrijpen
• Recente aanvallen op cryptosystemen leren herkennen
• Informatie verkrijgen over recent ontdekte kwetsbaarheden
• Basisprincipes van beveiliging bij webdiensten begrijpen
• Bronnen en aanvullende literatuur over veilige codeerpraktijken vinden

Doelgroep

Ontwikkelaars, professionals

Het schrijven van veilige C- en C++-code vereist strenge verdediging tegen kwaadwillende exploitatie, geheugencorruptie en het omzeilen van invoervalidatie. Dit programma examineert kwetsbaarheidspatronen inclusief bufferoverflows, use-after-free, integer overflows en type confusion. Deelnemers passen beveiligde programmeer Richtlijnen toe, statische analyse-tools en defensieve programmeringstechnieken om zwakke punten te elimineren, invoersanitization af te dwingen en gehard software te leveren dat veerkrachtig is tegen cyberaanvallen.

Ook ervaren Java-programmeurs beheersen lang niet altijd alle beveiligingsfuncties die Java biedt, en zijn zich evenmin bewust van de verschillende kwetsbaarheden die relevant zijn voor webapplicaties in Java.

In deze cursus worden naast de beveiligingscomponenten van Standard Java Edition ook beveiligingsproblemen binnen Java Enterprise Edition (JEE) en webservices behandeld. Voorafgaand aan de bespreking van specifieke diensten worden de grondbeginselen van cryptografie en beveiligde communicatie uitgelegd. Er zijn tal van oefeningen waarin zowel declaratieve als programmeerbare beveiligingstechnieken in JEE aan bod komen; tevens wordt zowel transportlaagbeveiliging als end-to-end beveiliging voor webservices besproken. Door middel van diverse praktische oefeningen leren deelnemers hoe ze de behandelde API’s en hulpmiddelen zelfstandig kunnen gebruiken.

Verder worden in deze cursus de meest voorkomende en ernstige programmeerfouten binnen de Java-taal en -omgeving, evenals web-gerelateerde kwetsbaarheden behandeld. Naast typische fouten die door Java-programmeurs worden gemaakt, omvatten de besproken beveiligingsproblemen zowel taalspecifieke uitdagingen als problemen voortkomend uit het runtime-omgeving. Alle kwetsbaarheden en bijbehorende aanvalstechnieken worden gedemonstreerd middels begrijpelijke oefeningen, waarna de aanbevolen programmatuurrichtlijnen en verzachtende maatregelen worden toegelicht.

Deelnemers aan deze cursus zullen

• De basisconcepten van beveiliging, IT-beveiliging en veilig programmeren begrijpen
• Webkwetsbaarheden leren kennen die verder gaan dan de OWASP Top Ten, en weten hoe deze te voorkomen
• De beveiligingsprincipes van webservices begrijpen
• Leeren omgaan met diverse beveiligingsfuncties in het Java-ontwikkelmilieu
• Een praktische kennis van cryptografie opdoen
• De beveiligingsoplossingen binnen Java EE begrijpen
• Typische programmeerfouten leren herkennen en weten hoe deze te vermijden
• Informatie verkrijgen over recente kwetsbaarheden in het Java-framework
• Praktijkervaring opdoen met het gebruik van beveiligingstesthulpmiddelen
• Toegang krijgen tot bronnen en aanvullende literatuur over veilige programmeerpraktijken

Doelgroep

Softwareontwikkelaars

Tegenwoordig zijn er tal van programmeertalen beschikbaar om code te compileren voor de .NET- en ASP.NET-frameworks. Deze ontwikkelomgeving biedt krachtige mogelijkheden voor beveiligingsontwikkeling, maar ontwikkelaars moeten weten hoe zij architectuur- en code-gerelateerde technieken kunnen toepassen om de gewenste beveiligingsfuncties te implementeren en kwetsbaarheden te voorkomen of hun exploitatie te beperken.

Doel van deze cursus is ontwikkelaars via talrijke praktijkopdrachten te leren hoe zij kunnen voorkomen dat niet-vertrouwde code bevoorrechte acties uitvoert, hoe zij bronnen beschermen middels sterke authenticatie en autorisatie, hoe zij externe procedureaanroepen regelen, sessies beheren, verschillende implementaties voor specifieke functionaliteiten introduceren en nog veel meer.

De bespreking van diverse kwetsbaarheden begint met het uiteenzetten van typische programmeerproblemen bij gebruik van .NET; daarna wordt ingegaan op ASP.NET-kwetsbaarheden en de effecten van verschillende omgevingsinstellingen. Tot slot behandelt dit onderwerp ook specifieke beveiligingsuitdagingen binnen ASP.NET, waaronder speciale aanvalstechnieken zoals manipulatie van de ViewState of aanvallen op stringafsluiting.

Deelnemers die deze cursus volgen zullen

• Inzicht krijgen in basisconcepten rond beveiliging, IT-beveiliging en veilig coderen
• Leren over webkwetsbaarheden die verder gaan dan de OWASP Top Ten en hoe deze te voorkomen zijn
• De verschillende beveiligingsfuncties van de .NET-ontwikkelomgeving leren gebruiken
• Praktische kennis opdoen over het gebruik van veiligheidstesttools
• Inzicht krijgen in veelvoorkomende fouten bij coderen en hoe deze te vermijden zijn
• Meer leren over recente kwetsbaarheden binnen .NET en ASP.NET
• Toegang krijgen tot bronnen en literatuur betreffende veilig coderen

Doelgroep

Ontwikkelaars

Deze cursus biedt essentiële vaardigheden voor PHP-ontwikkelaars die nodig zijn om hun applicaties weerbaar te maken tegen moderne aanvallen via het internet. Webkwetsbaarheden worden besproken aan de hand van PHP-voorbeelden, waarbij verder wordt gekeken dan de OWASP top tien. Er wordt ingegaan op verschillende injectieaanvallen, scriptinjections, aanvallen op de sessieafhandeling van PHP, onveilige directe objectverwijzingen, problemen met bestandsuploads en veel meer. PHP-gerelateerde kwetsbaarheden worden geïntroduceerd in groepen volgens de standaardtypen verwaarloosde of incorrecte invoervalidatie, foutieve fout- en uitzonderingsafhandeling, ongepast gebruik van beveiligingsfuncties en tijds- en statusgerelateerde problemen. Bij dit laatste onderdeel bespreken we aanvallen zoals het omzeilen van open_basedir, denial-of-service via 'magic floats' of hash-tabelbotsingen. In alle gevallen maken deelnemers kennis met de belangrijkste technieken en functies die moeten worden gebruikt om deze risico's te beperken.

Er wordt speciale aandacht besteed aan client-side beveiliging, waarbij veiligheidsissues van JavaScript, Ajax en HTML5 worden behandeld. Verschillende beveiligingsgerelateerde PHP-extensies worden geïntroduceerd, zoals hash, mcrypt en OpenSSL voor cryptografie, of Ctype, ext/filter en HTML Purifier voor invoervalidatie. De beste practices voor hardening worden gegeven in relatie tot de PHP-configuratie (het instellen van php.ini), Apache en de server in het algemeen. Tot slot wordt een overzicht geboden van diverse security testing-tools en -technieken die ontwikkelaars en testers kunnen gebruiken, waaronder vulnerability scanners, penetratietesten en exploit packs, sniffers, proxies, fuzzing-tools en statische source code-analysertools.

Zowel de introductie van kwetsbaarheden als de configuratiepraktijken worden ondersteund door diverse hands-oefeningen die de consequenties van succesvolle aanvallen demonstreren, tonen hoe mitigatietechnieken toe te passen en introduceren het gebruik van verschillende extensies en tools.

Deelnemers aan deze cursus zullen

• Basisconcepten van beveiliging, IT-beveiliging en secure coderen begrijpen
• Webkwetsbaarheden buiten de OWASP Top Tien leren kennen en weten hoe ze te vermijden
• Client-side kwetsbaarheden en best practices voor secure coderen leren kennen
• Een praktisch begrip van cryptografie ontwikkelen
• Leren omgaan met verschillende beveiligingsfuncties van PHP
• Typische coderingfouten leren kennen en weten hoe deze te vermijden
• Informatie ontvangen over recente kwetsbaarheden in het PHP-framework
• Praktische kennis opdoen bij het gebruik van security testing-tools
• Bronnen en verdere literatuur over best practices voor secure codering krijgen

Doelgroep

Ontwikkelaars

Deze gecombineerde cursus over de kern van SDL biedt inzicht in het veilig ontwerpen, ontwikkelen en testen van software met behulp van de Microsoft Secure Development Lifecycle (SDL). Er wordt een basisoverzicht gegeven van de fundamentele elementen van SDL, gevolgd door ontwerptechnieken om fouten al in een vroeg stadium van het ontwikkelingsproces te detecteren en corrigeren.

Tijdens de ontwikkelfase komt men te weten wat voor typische beveiligingsproblemen er zich voordoen in zowel beheerde als native code. Er worden aanvalsmethoden besproken die gelden voor deze kwetsbaarheden, samen met passende mitigatiemethoden. Dit alles wordt aangevuld door een reeks praktische oefeningen waarin deelnemers zelf actief kunnen hacken. Vervolgens worden verschillende methoden tot beveiligingstesting behandeld, evenals het effect van diverse testhulpmiddelen. Deelnemers leren deze hulpmiddelen praktisch toepassen op eerder besproken kwetsbare code.

Deelnemers aan deze cursus zullen

De basisconcepten van beveiliging, IT-beveiliging en veilig coderen begrijpen

Kennismaken met de essentiële stappen binnen Microsoft Secure Development Lifecycle

Veilige ontwerp- en ontwikkelingsmethoden leren

Inzicht krijgen in principes van veilige implementatie

De werkwijze bij beveiligingstesting leren kennen

• Bronnen en aanvullende literatuur over het veilig coderen verkrijgen

Doelgroep

Ontwikkelaars, beheerders

Cybersecurity houdt in dat technologieën, controlemaatregelen en processen worden toegepast om computersystemen, servers, netwerken, apparaten, programma’s en gegevens te beschermen tegen kwaadaardige cyberaanvallen.

Deze door een docent geleide training (online of op locatie) is bedoeld voor iedereen die wil leren hoe men internetverbonden systemen kan beveiligen tegen verschillende soorten cyberdreigingen.

Aan het einde van deze training zijn de deelnemers in staat om:

• Het begrip cybersecurity te begrijpen.
• De diverse vormen van cyberbeveiligingsrisico’s te leren en te doorgronden.
• Processen en beste praktijken toe te passen om internetverbonden systemen tegen cyberaanvallen te beschermen.

Opzet van de cursus

• Interactieve lezingen en discussies.
• Een grote hoeveelheid oefeningen en praktische toepassingen.
• Praktijkgerichte implementatie in een live-labomgeving.

Mogelijkheden tot cursusaanpassing

• Wilt u een op maat gemaakte versie van deze training? Neem dan contact met ons op om de mogelijkheden te bespreken.

Tijdens deze door een instructeur geleide training in Leiden (online of op locatie) worden alle aspecten van bedrijfsbeveiliging behandeld, van kunstmatige intelligentie tot databasebeveiliging. Ook komen de nieuwste hulpmiddelen, processen en denkwijzen aan bod die nodig zijn om uw organisatie tegen aanvallen te beschermen. 

In deze door een instructeur geleide training in Leiden leren deelnemers hoe zij een effectieve beveiligingsstrategie kunnen opstellen om te voldoen aan de uitdagingen op het gebied van DevOps-beveiliging.

Deze cursus biedt een grondige inleiding op de nieuw ingevoerde toegankelijkheidswet en leert ontwikkelaars praktische vaardigheden om volledig toegankelijke applicaties te ontwerpen, ontwikkelen en onderhouden. Na een contextueel overzicht van het belang en de gevolgen van deze wet gaat de cursus direct verder met praktische coderingstechnieken, benodigde tools en testmethoden die erop gericht zijn om naleving te garanderen en toegankelijkheid voor gebruikers met een beperking te waarborgen.

In deze cursus krijgen leidinggevenden en managers een overzicht van de belangrijkste thema’s en activiteiten binnen het gebied van cyberveiligheid.

Deelnemers verkrijgen inzichten in diverse onderwerpen die hun kennis vergroten en hen helpen bij het nemen van weloverwogen beslissingen met betrekking tot cyberbedreigingen.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De werking van het internet en privacy op sociale netwerken te begrijpen
• Wat PII is en waarom dit zo belangrijk is, te kennen
• Hoe online activiteiten veilig kunnen worden uitgevoerd, te weten
• Hoe de privacy van zakelijke gebruikers kan worden gewaarborgd, te begrijpen
• Meer te weten te komen over cyberwetten die privacy beschermen

Opbouw van de cursus

• Interactieve lezingen en discussies.
• Vele oefeningen en praktijkopdrachten.
• Praktische implementatie in een live-labomgeving.

Mogelijkheden tot cursuscustomisatie

• Indien u een op maat gemaakte training wenst, kunt u contact met ons opnemen om de details te bespreken.

Deze door een docent geleide, live-training in Leiden (online of op locatie) is bedoeld voor systeembeheerders die FreeIPA willen gebruiken om de verificatie-, autorisatie- en accountgegevens van alle gebruikers, groepen en apparaten binnen hun organisatie te centraliseren.

Aan het einde van deze training zullen de deelnemers in staat zijn tot het volgende:

• FreeIPA installeren en configureren.
• Linux-gebruikers en -clients beheren vanaf één centrale plek.
• Het CLI, de webinterface en de RPC-interface van FreeIPA gebruiken om toegangsrechten in te stellen en te beheren.
• Eénmalige aanmelding (Single Sign On) mogelijk maken op alle systemen, services en applicaties.
• FreeIPA integreren met Windows Active Directory.
• Een FreeIPA-server back-ups maken, repliceren en migreren.

In deze opleiding leert u hoe een risicobeoordeling voor informatiebeveiliging moet worden uitgevoerd, waarbij aandacht wordt besteed aan zowel ISO/IEC 27005:2022 als ISO/IEC 27001. Naast theoretische kennis omvat de cursus ook praktische oefeningen, quizzen en casestudy’s, wat deze opleiding tot een bijzonder boeiende leerervaring maakt.

Informatiebeveiligingsbedreigingen en -aanvallen nemen steeds meer toe en worden complexer. De beste manier om zich hiertegen te beschermen is door informatiebeveiligingsmaatregelen en -best practices op de juiste wijze te implementeren en te beheren. Informtiebeveiliging voldoet bovendien aan de verwachtingen en eisen van klanten, wetgevers en andere belanghebbenden.

Deze opleiding is bedoeld om deelnemers voor te bereiden op het implementeren van een informatiebeveiligingsmanagementsysteem (ISMS) conform ISO/IEC 27001. Het doel is een grondig begrip te geven van de beste werkwijzen rondom ISMS en een raamwerk voor voortdurend beheer en verbetering ervan.

Na het volgen van deze cursus kunt u de examens afleggen. Bij succesvolle afronding kunt u een certificaat aanvragen als ‘PECB Gecertificeerd ISO/IEC 27001 Lead Implementer’, dat aantoont dat u voldoende praktische kennis en vaardigheden bezit om een ISMS te implementeren volgens de vereisten van ISO/IEC 27001.

Voor wie is deze cursus?

• Projectmanagers en consultants die betrokken zijn bij of verantwoordelijk zijn voor de implementatie van een ISMS
• Expertadviseurs die de implementatie van een ISMS onder de knie willen krijgen
• Personen die binnen hun organisatie moeten zorgen voor naleving van informatiebeveiligingseisen
• Leden van het team dat verantwoordelijk is voor de implementatie van een ISMS

Algemene informatie

• De kosten voor certificering zijn inbegrepen in de examenprijs
• U ontvangt lesmateriaal met meer dan 450 pagina’s aan inhoud en praktijkvoorbeelden
• Aan alle deelnemers wordt een certificaat verstrekt waarmee ze in totaal 31 CPD-punten (Continuing Professional Development) kunnen bijschrijven
• Mocht u het examen niet halen, dan mag u binnen 12 maanden gratis opnieuw examen doen

Onderwijsmethode

• De cursus bevat oefeningen in de vorm van essayvragen, meerkeuzevragen, praktijkvoorbeelden en best practices voor implementatie van een ISMS.
• Deelnemers worden aangemoedigd met elkaar te communiceren en discussies te voeren tijdens het maken van oefeningen en vragen.
• Alle oefeningen zijn gebaseerd op een casestudy.
• De structuur van de quizzen komt overeen met die van het certificatie-examen.

Leerdoelen

Na afronding van deze opleiding zult u kunnen:

• Een grondige kennis verwerven van de begrippen, benaderingen, methoden en technieken voor het effectief implementeren en beheren van een ISMS
• Inzicht krijgen in de onderlinge samenhang tussen ISO/IEC 27001, ISO/IEC 27002 en andere relevante normen en regelgeving
• De werking van een informatiebeveiligingsmanagementsysteem conform ISO/IEC 27001 begrijpen
• Weten hoe de eisen uit ISO/IEC 27001 te interpreteren en toe te passen binnen de specifieke context van een organisatie
• De benodigde kennis opdoen om een organisatie bij het plannen, implementeren, beheren, monitoren en onderhouden van een ISMS te ondersteunen

Doelgroep

Deze cursus is bedoeld voor alle medewerkers die een praktische kennis nodig hebben van Compliance en effectief risicobeheer.

Opzet van de cursus

De training wordt aangeboden via een gemengde aanpak, waaronder:

• Gediscussieerde sessies onder begeleiding
• Presentaties met slides
• Case studies
• Voorbeelden uit de praktijk

Cursusdoelen

Aan het einde van deze cursus zijn de deelnemers in staat om:

Een gedegen begrip te ontwikkelen van de belangrijkste aspecten van Compliance, alsmede van nationale en internationale initiatieven gericht op het beheren van gerelateerde risico's.

Uitleg te geven over hoe organisaties en hun teams een effectief kader voor Compliance Risicobeheer kunnen creëren.

De verantwoordelijkheden van de Compliance Officer en de Meldingsbeambte inzake witwassen van geld te beschrijven, en te begrijpen hoe deze rollen binnen een bedrijfsstructuur passen.

Critische risicogebieden binnen financiële criminaliteit te identificeren, met name in het kader van internationale activiteiten, offshore-centra en klanten met een hoog vermogen.

Deze interactieve, praktijkgerichte training onder leiding van een instructeur in Leiden (online of ter plaatse) is bedoeld voor systeembeheerders die Okta willen gebruiken voor identiteits- en toegangsbeheer.

Aan het einde van deze cursus zullen deelnemers in staat zijn om:

• Okta te configureren, te integreren en te beheren.
• Okta te koppelen aan een bestaande applicatie.
• Beveiliging te implementeren door middel van meervoudige verificatie.

OpenLDAP is open-source software dat wordt gebruikt om het LDAP-protocol (Lightweight Directory Access Protocol) te implementeren. Dit protocol maakt het beheer en de toegang tot informatiecatalogi mogelijk. Het betreft een veelgebruikte directoryserver die kan worden ingezet voor het opslaan en delen van gegevens over gebruikers, groepen, netwerkbronnen en andere objecten binnen een netwerk.

Deze cursus 'Inleiding tot Open Source Intelligence (OSINT)' biedt deeltakers vaardigheden om effectiever en efficiënter belangrijke informatie op het internet en het World Wide Web te vinden. De cursus is zeer praktisch ingesteld, waardoor deeltakers de tijd hebben om enkele van de honderden beschikbare tools en websites te verkennen en begrijpen.
De volgende stap gaat dieper in op het gebruik van geavanceerde tools die essentieel zijn voor ondergrondse internetonderzoeken en informatieverzameling. De cursus is zeer praktisch ingesteld, waardoor deeltakers de tijd hebben om de behandelde tools en resources te verkennen en begrijpen."

Dit door een docent geleide, live trainingsprogramma voor professionals binnen de betaalindustrie in Leiden (online of op locatie) biedt individuele certificering aan vakmensen die hun professionele kennis en begrip van de PCI Data Security Standard (PCI DSS) willen aantonen.

Aan het einde van deze training zullen deelnemers in staat zijn om:

• De betaalprocesketen en de PCI-standaarden die hiervoor gelden te begrijpen.
• De rollen en verantwoordelijkheden van partijen binnen de betaalsector te doorgronden.
• Een diepgaand inzicht en begrip te hebben van de 12 vereisten uit PCI DSS te krijgen.
• Hun kennis over PCI DSS aan te tonen, inclusief hoe deze norm geldt voor organisaties die betrokken zijn bij transactieverwerking.

Deze door een instructeur geleide training in Leiden (online of ter plaatse) is bedoeld voor beveiligingsengineers die IBM Qradar SIEM willen gebruiken om actuele beveiligingsuitdagingen aan te pakken.

Aan het einde van deze training zijn de deelnemers in staat tot:

• Overzicht krijgen op ondernemingsgegevens, zowel in on-premise- als cloudomgevingen.
• Beveiligingsintelligentie automatiseren om dreigingen te opsporen en risico’s te beperken.
• Dreigingen detecteren, identificeren en prioriteren.

Dit cursusprogramma in Leiden heeft als doel de volgende ondersteuning te bieden:

1. Ontwikkelaars helpen bij het beheersen van technieken voor het schrijven van veilige code
2. Softwaretesters ondersteunen bij het testen van de beveiliging van applicaties voordat deze in productie gaan
3. Softwarearchitecten helpen om zich bewust te worden van de risico’s die verbonden zijn aan applicaties
4. Teamleiders ondersteunen bij het vaststellen van beveiligingsstandaarden voor ontwikkelaars
5. Webbeheerders helpen bij het configureren van servers om verkeerde instellingen te voorkomen

In deze cursus komen de concepten en principes van veilig coderen in Java aan bod, waarbij gebruik wordt gemaakt van de testmethodologieën van het Open Web Application Security Project (OWASP). De Open Web Application Security Project is een online gemeenschap die vrij beschikbare artikelen, methodieken, documentatie, hulpmiddelen en technologieën op het gebied van webapplicatiebeveiliging ontwikkelt.

Deze cursus behandelt de concepten en principes van veilig programmeren met ASP.NET, volgens de testmethodologie van het Open Web Application Security Project (OWASP). OWASP is een online community die vrij beschikbare artikelen, methodologieën, documentatie, tools en technologieën op het gebied van webapplicatiebeveiliging ontwikkelt.

Deze cursus onderzoekt de beveiligingsfuncties van het .NET Framework en hoe u webapplicaties kunt beveiligen.