专家 · 课程数:4
针对高危人群的威胁建模和风险
谁可能会针对您、攻击如何展开以及如何根据实际风险选择保护措施。
知识单元: CTH, SRA 阅读知识单元
FireAI University 是独立的:与美国国家安全局(NSA)或 NCAE-C 项目无任何隶属关系,也未获其认可或认定。我们仅将其公开发布的知识单元作为课程指南。
- 1 对手及其动机
谁实际上针对非政府组织、律师和记者,每种对手想要什么,以及为什么这会改变您应该保护的内容。
8 分钟 - 2 攻击如何展开
网络钓鱼、凭证盗窃和有害应用程序很少单独存在:它们是生命周期中的步骤。 MITRE ATT&CK 为每个步骤命名。
9 分钟 - 3 资产、威胁和按比例选择控制措施
一个小的、可重复的风险分析:你有什么,可能会出什么问题,可能性有多大,有多糟糕,以及哪些控制措施实际上与此相符。
9 分钟 - 4 特殊情况:来源、边界以及何时寻求帮助
保护消息来源或客户的机密,当设备在边境被搜查时,以及当自学的安全措施不再足够时会发生什么。
9 分钟
免费、无需账户、不做任何跟踪。你的学习进度只保存在此浏览器中。