Cursuri de securitate cibernetică

Pe CISNET găsiți opt cursuri de securitate cibernetică în limba română, pentru oameni care lucrează efectiv cu rețele, servere și conturi: administratori de sistem, ingineri de rețea, echipe IT din firme și firme de servicii IT. Pagina de mai jos le pune în ordine, ca să știți cu ce începeți și ce urmează, în funcție de punctul de plecare și de ce aveți de protejat.

Fiecare curs are laboratoare pe mașini virtuale, un test final și un certificat CISNET cu cod public de verificare. Plătiți o singură dată pentru fiecare curs și aveți acces permanent.

Cu ce curs începeți

Traseul complet, în ordinea recomandată

  1. Rețelistică de la zero (începător, 72 de lecții). Modelul OSI, adresare IP și subrețele, switch-uri și VLAN-uri, rutare, Wi-Fi și primele noțiuni de securitate a rețelei, cu laboratoare în Cisco Packet Tracer.
  2. VPN și firewall (intermediar, 67 de lecții). Reguli de firewall cu nftables și pfSense, segmentarea rețelei, acces de la distanță cu WireGuard, OpenVPN și IPsec.
  3. Hardening Ubuntu și AlmaLinux (avansat, 96 de lecții). SSH, utilizatori și sudo, SELinux și AppArmor, jurnalizare, actualizări, verificări după CIS Benchmarks.
  4. Windows Server și Active Directory (intermediar, 78 de lecții). Domeniu, politici de grup, server de fișiere și un capitol întreg de securizare: modelul pe niveluri pentru administratori, Windows LAPS, Kerberos și BitLocker.
  5. Microsoft 365 și Entra ID (intermediar, 72 de lecții). Autentificare multifactor, acces condiționat, SPF, DKIM și DMARC, Intune, Purview și investigarea unui cont de e-mail compromis.
  6. SIEM și SOC cu Wazuh și ELK (avansat, 100 de lecții). Colectarea jurnalelor, reguli de detecție, alerte, triere și răspuns la incidente, adică munca de zi cu zi într-un centru de operațiuni de securitate.
  7. Pentest web și de rețea (avansat, 96 de lecții). Recunoaștere, scanare, exploatarea vulnerabilităților web și de rețea, escaladarea privilegiilor și raportul de pentest, într-un laborator propriu.
  8. NIS2: conformitate pentru firme din România (intermediar, 60 de lecții). Directiva (UE) 2022/2555 și OUG 155/2024, cine intră sub incidența lor, cele zece categorii de măsuri, raportarea incidentelor către DNSC și auditul.

Nu trebuie să parcurgeți toate cursurile. Un administrator de rețea poate face pașii 1, 2 și 6. Un administrator IT dintr-o firmă cu Windows poate face pașii 4, 5 și 8. Cine vrea să lucreze în testare de penetrare are nevoie de bazele de rețea și Linux înainte de pasul 7.

Securitate defensivă și securitate ofensivă

Securitatea defensivă înseamnă să construiți și să păstrați sistemele greu de atacat: configurări sigure, actualizări, copii de rezervă, monitorizare și răspuns la incidente. Aici intră cursurile de hardening, VPN și firewall, SIEM și SOC, plus capitolele de securitate din cursurile de Windows Server și Microsoft 365. Majoritatea locurilor de muncă din securitate sunt pe partea defensivă.

Securitatea ofensivă înseamnă să atacați sistemele, cu acordul scris al proprietarului, ca să găsiți problemele înaintea altcuiva. Cursul de pentest se face în laborator propriu, pe mașini vulnerabile construite pentru exercițiu. Testele pe sisteme străine, fără acord, sunt infracțiuni.

Pentru firmele care intră sub NIS2

De la intrarea în vigoare a OUG 155/2024, multe firme din România au obligații concrete privind managementul riscului, autentificarea multifactor, criptarea, copiile de rezervă și raportarea incidentelor. Cursul NIS2 acoperă partea de guvernanță și raportare. Partea tehnică se face cu ce învățați în cursurile de Windows Server, Microsoft 365, hardening și SIEM. Pentru echipele IT, combinația NIS2 cu Microsoft 365 și Entra ID acoperă cele mai multe dintre măsurile cerute într-o firmă mică sau mijlocie.

Ce nu găsiți pe CISNET

Cursurile CISNET nu sunt cursuri oficiale Cisco, Microsoft, CompTIA sau EC-Council și nu înlocuiesc certificările acestora. Vă pregătesc pentru munca efectivă și vă ajută la examene, dar certificatul CISNET dovedește doar că ați parcurs cursul și ați trecut testul final.

Dacă nu lucrați în IT și vreți doar să vă protejați firma și angajații de phishing, parole slabe și fraude, cursul Cybersecurity pentru afaceri de pe platforma soră onseo.ro este scris pentru antreprenori și angajați, fără comenzi și fără laboratoare tehnice.

Ce vă trebuie pentru laboratoare

Un calculator cu cel puțin 16 GB de memorie și spațiu pentru câteva mașini virtuale, plus programe gratuite: VirtualBox sau Proxmox VE, Cisco Packet Tracer, versiunile de evaluare ale Windows Server și o perioadă de probă Microsoft 365 Business Premium. Fiecare curs are un capitol care vă arată cum construiți laboratorul.

Întrebări frecvente

Pot învăța securitate cibernetică fără experiență în IT?

Da, dacă porniți cu cursul de rețelistică de la zero și continuați în ordinea de mai sus. Fără bazele de rețea și sisteme de operare, cursurile de securitate devin liste de comenzi fără sens.

Cât durează traseul complet?

Cele opt cursuri au împreună peste 640 de lecții. Cu câteva ore pe săptămână, un curs se termină de obicei în una sau două luni, iar traseul complet într-un an. Ritmul îl alegeți dumneavoastră, accesul nu expiră.

Primesc o certificare recunoscută?

Primiți certificatul CISNET, cu cod public de verificare. Nu este o certificare oficială a unui producător și nici o diplomă recunoscută de Ministerul Educației.

Ce curs de securitate este potrivit pentru o firmă mică?

Pentru persoana care administrează IT-ul firmei: Microsoft 365 și Entra ID, apoi Windows Server și Active Directory dacă există server local. Pentru restul angajaților: un curs de conștientizare, cum este cel de pe onseo.ro.

Cursurile sunt în limba română?

Da, integral, cu exemple din firme și rețele din România. Denumirile din interfețe și comenzile rămân în engleză, așa cum le veți vedea în practică.