Cyberbezpieczeństwo nie jest już domeną wyłącznie specjalistów. Dotyczy dziś całych organizacji - od administratorów i zespołów IT, przez osoby odpowiedzialne za ryzyko i zgodność, po kadrę zarządzającą i pracowników korzystających na co dzień z narzędzi generatywnej sztucznej inteligencji.
W odpowiedzi na te potrzeby Wydział Informatyki AGH uruchamia nową ofertę szkoleń i kursów z obszaru cyberbezpieczeństwa. Pierwsze pięć szkoleń obejmuje zarówno praktyczne fundamenty bezpieczeństwa, jak i specjalistyczne zagadnienia związane z NIS2, informatyką śledczą, reagowaniem na incydenty, testami penetracyjnymi czy bezpiecznym wykorzystaniem generatywnej AI.
Każde szkolenie odpowiada na konkretną potrzebę zawodową lub organizacyjną, a rozwijana oferta ma umożliwiać stopniowe budowanie kompetencji – od uporządkowania podstaw, przez zagadnienia zarządcze i regulacyjne, po specjalizacje techniczne. Uczestnicy mogą wybrać pojedyncze szkolenie albo stopniowo budować szerszy profil kompetencyjny.
Cyberbezpieczeństwo – od czego zacząć?
Dla osób, które chcą rozpocząć rozwój zawodowy w obszarze cyberbezpieczeństwa lub uporządkować dotychczasową wiedzę, dobrym punktem startowym jest CYB-101 Cyberbezpieczeństwo – praktyczne fundamenty (Cybersecurity Foundation).
Szkolenie nie wymaga zaawansowanego przygotowania technicznego. Wprowadza w najważniejsze mechanizmy bezpieczeństwa w kontekście rzeczywistych zagrożeń i funkcjonowania organizacji. Uczestnicy poznają m.in. phishing i inne ataki socjotechniczne, malware i ransomware, ochronę tożsamości i uwierzytelnianie wieloskładnikowe (MFA), Zero Trust, podstawy reagowania na incydenty oraz znaczenie NIS2, DORA, RODO, ISO/IEC 27001 i NIST Cybersecurity Framework.
To propozycja m.in. dla pracowników IT i helpdesku, nowych członków zespołów bezpieczeństwa, liderów projektów, specjalistów ds. ryzyka oraz osób rozpoczynających rozwój zawodowy w cyberbezpieczeństwie. Może również przygotować do dalszych, bardziej specjalistycznych szkoleń. Program odpowiada potrzebom zarówno sektora komercyjnego, jak i publicznego.
Generatywna AI – korzystaj świadomie i bezpiecznie
ChatGPT, Copilot czy Gemini coraz częściej stają się codziennymi narzędziami pracy. Wraz z ich możliwościami pojawiają się jednak pytania o bezpieczeństwo danych, własność intelektualną, wiarygodność informacji czy zasady korzystania z AI w organizacji.
AI-101 Generatywna AI w praktyce – bezpieczeństwo i ryzyka (Safe Generative AI Fundamentals) koncentruje się na bezpiecznym i odpowiedzialnym wykorzystaniu GenAI. Uczestnicy poznają mechanizmy działania modeli LLM i ich ograniczenia, uczą się rozpoznawać halucynacje i stronniczość modeli, tworzyć bezpieczne i skuteczne polecenia (prompty) oraz ograniczać ryzyko ujawnienia danych poufnych i danych osobowych. Program obejmuje również prompt injection, jailbreaking, AI governance oraz podstawy unijnego aktu w sprawie sztucznej inteligencji (AI Act).
Szkolenie jest skierowane do osób, które wykorzystują lub planują wykorzystywać generatywną AI w pracy – od pracowników IT i specjalistów biznesowych po kadrę zarządzającą, liderów projektów i pracowników uczelni.
NIS2, ISO/IEC 27001 i UKSC – od regulacji do konkretnych działań
Cyberbezpieczeństwo to nie tylko technologia. To również odpowiedzialność, procesy, zarządzanie ryzykiem i zgodność z wymaganiami regulacyjnymi.
CYB-201 Governance & Risk Basics – NIS2/ISO 27001/UKSC pokazuje, jak przełożyć wymagania prawne i normatywne na konkretne działania w organizacji. Program łączy perspektywę zarządzania bezpieczeństwem informacji (governance), zarządzania ryzykiem, zgodności (compliance), audytu i wdrożeń organizacyjnych.
Szkolenie jest przeznaczone przede wszystkim dla kadry kierowniczej, właścicieli procesów, inspektorów ochrony danych, osób odpowiedzialnych za bezpieczeństwo informacji, pełnomocników ds. systemów zarządzania oraz specjalistów przygotowujących organizacje do wymagań NIS2, ISO/IEC 27001 i ustawy o krajowym systemie cyberbezpieczeństwa (KSC).
DFIR – reagowanie na incydenty i informatyka śledcza w praktyce
W przypadku incydentu znaczenie ma nie tylko jego szybkie opanowanie, ale również prawidłowe zabezpieczenie materiału dowodowego, ustalenie jego przyczyn i ograniczenie ryzyka kolejnych zdarzeń.
DFIR-201 Informatyka śledcza i reagowanie na incydenty (Digital Forensics & Incident Response) łączy reagowanie na incydenty z technikami cyfrowej informatyki śledczej. Program obejmuje metodyki NIST i SANS, zabezpieczanie dowodów cyfrowych zgodnie z zasadą chain of custody, analizę artefaktów systemu Windows, pamięci RAM i śladów sieciowych, podstawy malware triage oraz działania containment, eradication i recovery. Uczestnicy uczą się również, jak prowadzić analizę przyczyn źródłowych i przygotowywać raporty poincydentalne z rekomendacjami dla organizacji.
To szkolenie dla osób z przygotowaniem technicznym, w tym m.in. członków zespołów reagowania na incydenty, analityków SOC wyższego szczebla, administratorów systemów i sieci pełniących rolę First Respondera, specjalistów ds. bezpieczeństwa oraz audytorów. Wymagana jest znajomość architektury systemów operacyjnych, zwłaszcza Windows, i sieci komputerowych, a także podstawowe doświadczenie w analizie logów oraz pracy w wierszu poleceń.
Testy penetracyjne i ethical hacking – bezpieczeństwo zweryfikowane w praktyce
Jak zweryfikować, czy zabezpieczenia rzeczywiście działają? Jedną z odpowiedzi są kontrolowane testy penetracyjne, podczas których środowisko jest analizowane z perspektywy potencjalnego atakującego.
PEN-201 Testy penetracyjne i ethical hacking w praktyce (Introduction to Ethical Hacking) prowadzi przez pełny cykl testu bezpieczeństwa: od rekonesansu i skanowania, przez identyfikację i eksploatację podatności oraz eskalację uprawnień, po dokumentowanie wyników i rekomendacje naprawcze.
Istotną częścią szkolenia są warsztaty laboratoryjne. Uczestnicy poznają nie tylko narzędzia ofensywne, ale przede wszystkim metodykę pracy testera oraz zasady odpowiedzialnego prowadzenia testów bezpieczeństwa w kontrolowanym środowisku. Szkolenie kierowane jest do specjalistów bezpieczeństwa, administratorów, pracowników IT oraz osób planujących rozwój zawodowy w kierunku testów penetracyjnych lub pracy w zespołach Red Team.
Rozwój kompetencji – od podstaw do specjalizacji
Potrzeby w cyberbezpieczeństwie są różne. Dla jednej osoby najważniejsze będzie uporządkowanie podstaw, dla innej przygotowanie organizacji do NIS2, a dla doświadczonego specjalisty – rozwój kompetencji w obszarze DFIR czy testów penetracyjnych. Dlatego oferta Wydziału Informatyki AGH jest rozwijana tak, aby umożliwiać zarówno zdobycie konkretnej kompetencji na pojedynczym szkoleniu, jak i dalsze poszerzanie wiedzy w kolejnych obszarach cyberbezpieczeństwa.
Za szkoleniami stoi Wydział Informatyki AGH – jedna z wiodących w Polsce jednostek kształcących i prowadzących badania w obszarze informatyki. Wydział rokrocznie zajmuje czołowe miejsca w rankingu Perspektywy, a dyscypliny informatyka oraz informatyka techniczna i telekomunikacja w AGH posiadają najwyższą kategorię naukową A+. Zaplecze naukowe łączymy z infrastrukturą uczelni oraz standardami dotyczącymi jakości programów i organizacji procesu szkoleniowego.
Zajęcia prowadzą doświadczeni praktycy oraz eksperci AGH, którzy pracują z rzeczywistymi systemami, zagrożeniami i wyzwaniami organizacji. Dzięki temu uczestnicy poznają nie tylko narzędzia i procedury, lecz także uczą się analizować ryzyko, podejmować decyzje i formułować rekomendacje – czyli rozwijają kompetencje potrzebne do skutecznego działania w obszarze cyberbezpieczeństwa.
Aktualna oferta obejmuje pięć szkoleń:
-
CYB-101 – Cyberbezpieczeństwo – praktyczne fundamenty,
-
AI-101 – Generatywna AI w praktyce – bezpieczeństwo i ryzyka,
-
CYB-201 – Governance & Risk Basics – NIS2/ISO 27001/UKSC,
-
DFIR-201 – Informatyka śledcza i reagowanie na incydenty,
-
PEN-201 – Testy penetracyjne i ethical hacking w praktyce.
Oferta będzie sukcesywnie rozwijana o kolejne obszary i poziomy zaawansowania. Aktualne terminy, dostępność miejsc i szczegółowe warunki zapisów są publikowane na stronie internetowej.
Zapisy na edycje jesienne już trwają. O przyjęciu decydują kolejność zgłoszeń i dostępność miejsc. Sprawdź programy i zapisz się na stronie Szkolenia Wydziału Informatyki AGH.
Wybrane szkolenia są dostępne w Bazie Usług Rozwojowych (BUR) prowadzonej przez Polską Agencję Rozwoju Przedsiębiorczości (PARP). Oznacza to możliwość ubiegania się o dofinansowanie udziału w szkoleniu za pośrednictwem właściwych operatorów. Dostępność i wysokość dofinansowania zależą od konkretnej usługi, programu oraz warunków obowiązujących u danego operatora, dlatego szczegóły należy każdorazowo sprawdzić dla wybranego szkolenia.
Szkolenia dla firm i instytucji
Szkolenia możemy również realizować dla zamkniętych grup pracowników firm i instytucji, w indywidualnie ustalanych terminach. Zakres może zostać dopasowany do potrzeb organizacji, poziomu wiedzy uczestników oraz wyzwań, z którymi mierzy się dany zespół.
Zapytania dotyczące edycji dedykowanych można kierować na adres e-mail: szkolenia@informatyka.agh.edu.pl.