SOC Foundations: Αρχές, Εργαλεία και Αντιμετώπιση Κυβερνοεπιθέσεων

Σκοπός του προγράμματος είναι η εκπαίδευση των συμμετεχόντων/ουσών αναφορικά με τις βασικές αρχές λειτουργίας ενός SOC και τον ρόλο του αναλυτή SOC στο σύγχρονο περιβάλλον κυβερνοαπειλών. Στο πλαίσιο αυτό, οι εκπαιδευόμενοι/ες θα εξοικειωθούν με θεμελιώδεις έννοιες κυβερνοασφάλειας (απειλές, τρωτότητες, περιστατικά, κίνδυνος), με βασικές γνώσεις δικτύων και καταγραφών (logs), καθώς και με τα βασικά πλαίσια και μοντέλα απειλών που χρησιμοποιούνται διεθνώς (π.χ. MITRE ATT&CK). Παράλληλα, θα κατανοήσουν την επιχειρησιακή λειτουργία ενός SOC, τις βαθμίδες υποστήριξης (L1/L2/L3), και τη διασύνδεσή του με τις υπόλοιπες δομές ενός οργανισμού. Ειδικότερα, σε εισαγωγικό και πρακτικό επίπεδο, οι συμμετέχοντες/ουσες θα έρθουν σε επαφή με εργαλεία και πλατφόρμες που χρησιμοποιούνται σε περιβάλλον SOC, όπως συστήματα SIEM για συλλογή και συσχέτιση logs, εργαλεία παρακολούθησης τερματικών και δικτύου, καθώς και με βασικές διαδικασίες ταξινόμησης (triage) και απόκρισης σε περιστατικά. Το πρόγραμμα επιδιώκει την κριτική και συστηματική προσέγγιση ζητημάτων ανίχνευσης και διερεύνησης κυβερνοεπιθέσεων, μέσα από ενδεικτικά σενάρια, όπως επιθέσεις brute-force και περιστατικά κακόβουλου λογισμικού σε τερματικά. Συνολικά, το πρόγραμμα αποσκοπεί στην ανάπτυξη πρακτικών δεξιοτήτων που μπορούν να εφαρμοστούν άμεσα σε επαγγελματικά περιβάλλοντα πληροφορικής, υποστήριξης συστημάτων και κυβερνοασφάλειας, ενισχύοντας τόσο την απασχολησιμότητα των συμμετεχόντων/ουσών όσο και την επιχειρησιακή ετοιμότητα των οργανισμών στους οποίους δραστηριοποιούνται.