Mentorált

IT Security Awareness képzés

Támadási módszerektől a védekezésig - kiberbiztonsági gondolkodásmód fejlesztőknek, üzemeltetőknek
Kamatmentes részletfizetés
Pénzvisszafizetési garancia
A legtöbb kibertámadás nem azért sikeres, mert rendkívül kifinomult. Hanem azért, mert senki nem veszi észre időben.
 

Hiába van tűzfal, EDR, SIEM, vírusvédelem és szabályzat, ha a szervezetben dolgozó IT szakemberek nem látják át, hogyan épül fel egy támadás, hol keletkeznek a valódi kockázatok, és milyen jelekre kell figyelni a mindennapi működés során.

Ez a képzés abban segít, hogy ne csak eszközökben és szabályokban gondolkodj, hanem támadási láncokban, kockázatokban és felismerhető mintázatokban. A kurzus során valós példákon, kontrollált demókon és gyakorlati mini feladatokon keresztül ismered meg, hogyan gondolkodik egy támadó, hogyan talál belépési pontot egy rendszerbe, hogyan használja ki az emberi és technikai hibákat, és milyen pontokon lehetne időben megszakítani egy támadást.

A képzés nem ethical hacking vagy penetrációs tesztelő képzés. Nem az a cél, hogy támadóvá válj, hanem az, hogy IT szakemberként jobban értsd a támadói gondolkodást, felismerd a kritikus jeleket, és magabiztosabban tudj együttműködni security szakértőkkel.

A képzés végére átfogóbb képet kapsz a modern IT biztonsági kockázatokról, a social engineering és AI-alapú támadások működéséről, a tipikus technikai vakfoltokról, valamint arról, hogy milyen döntések, konfigurációk és reakciók csökkenthetik egy szervezet kiberbiztonsági kockázatát.

Mit nyújt ez a képzés?
 
> Támadói gondolkodásmód megértése: Megtanulod, hogyan gondolkodik egy támadó: hogyan térképez fel rendszereket, hogyan keres gyenge pontokat, hogyan jut kezdeti hozzáféréshez, és hogyan építi tovább a támadási láncot.
> Modern támadási láncok átlátása: Valós példákon keresztül megérted, hogyan épül fel egy támadás a felderítéstől a kezdeti hozzáférésen és jogosultságszerzésen át az adatlopásig vagy ransomware támadásig.
> Gyakori biztonsági vakfoltok felismerése: Megtanulod azonosítani azokat a hibákat, amelyek fejlesztői, üzemeltetési vagy IT support környezetben gyakran támadási felületet jelentenek: rossz konfigurációk, jogosultsági hibák, gyenge hozzáférés-kezelés, sérülékeny komponensek, nyitott szolgáltatások vagy hiányos monitorozás.
> Social engineering és AI-alapú támadások megértése: Megismered, hogyan működnek a phishing, vishing, smishing, CEO fraud és egyéb social engineering támadások, valamint hogyan teszi ezeket hihetőbbé és skálázhatóbbá a mesterséges intelligencia.
> Ransomware és incidenshelyzetek elemzése: Valós támadási történetek alapján látod, hogyan fajulhat egy kezdetben aprónak tűnő hiba üzletileg kritikus incidenssé, és milyen pontokon lehetett volna észlelni vagy megállítani a támadást.
> Logok és incidensjelek alapszintű értelmezése: Megtanulod, milyen jelek utalhatnak gyanús belépésre, jogosultsági anomáliára, szokatlan hálózati aktivitásra vagy kompromittált fiókra.
> Security csapatokkal való hatékonyabb együttműködés: A képzés segít abban, hogy jobban értsd a security szakemberek szempontjait, pontosabban tudd jelezni a gyanús eseményeket, és hatékonyabban tudj részt venni incidensmegelőzési vagy incidenskezelési folyamatokban.
> Gyakorlati, azonnal használható tudás: A képzés nem csak fogalmakat ad, hanem szemléletet, ellenőrzőlistákat, példákat és gyakorlati döntési szempontokat, amelyeket fejlesztőként, üzemeltetőként, DevOps szakemberként vagy IT vezetőként azonnal alkalmazni tudsz.
Miért érdemes belevágnod?
 

A legtöbb szervezet ma már rendelkezik valamilyen szintű technikai védelemmel. Mégis rendszeresen történnek ransomware támadások, adatszivárgások, üzletileg kritikus rendszerleállások és túl későn észlelt incidensek. Ennek egyik oka, hogy a biztonsági kockázatok jelentős része nem egyetlen eszköz hiányából fakad. Sokkal inkább abból, hogy a fejlesztés, üzemeltetés, IT support, projektmenedzsment és üzleti IT döntéshozatal során nem mindig látszik, hogyan áll össze egy apró hiba nagyobb támadási lehetőséggé.

>Egy rosszul konfigurált szolgáltatás.
>Egy túl széles jogosultság.
>Egy figyelmen kívül hagyott logbejegyzés.
>Egy hihető phishing email.
>Egy jóváhagyott MFA kérés.
>Egy érzékeny adat feltöltése nem jóváhagyott AI eszközbe.

Önmagában egyik sem tűnik mindig kritikusnak. Egy támadási láncban viszont ezekből lesz a valódi probléma.

Az elmúlt években a támadások iparosodtak. A ransomware-as-a-service modellek, az AI-val támogatott phishing, a deepfake hang- és videóalapú csalások, a Shadow AI használat és az egyre összetettebb IT-OT környezetek miatt az IT biztonság már nem csak a security csapat felelőssége.

Ez a képzés abban segít, hogy IT szakemberként szélesebb biztonsági látóköröd legyen. Ne csak a saját szűk feladatodra figyelj, hanem megértsd, hogyan gondolkodik egy támadó, milyen hibákból építkezik, és hogyan tudsz a saját szerepkörödben hozzájárulni a kockázatok csökkentéséhez.

Kinek ajánlott?
 
> Rendszerüzemeltetőknek és sysadminoknak, akik rendszereket konfigurálnak, jogosultságokat kezelnek, szolgáltatásokat tartanak életben, és szeretnék jobban felismerni, hogy egy beállítás vagy üzemeltetési döntés mikor válhat biztonsági kockázattá.
> DevOps szakembereknek, akik CI/CD pipeline-okkal, infrastruktúrával, konténerekkel, cloud környezetekkel vagy automatizált deployment folyamatokkal dolgoznak, és szeretnék biztonságosabb szemlélettel kezelni ezeket.
> Szoftverfejlesztőknek, akik szeretnék jobban megérteni, hogyan jelennek meg a sérülékenységek alkalmazásszinten, és milyen fejlesztői döntések növelhetik vagy csökkenthetik a támadási felületet.
> IT support és helpdesk szakembereknek, akik gyakran elsőként találkoznak gyanús felhasználói jelzésekkel, phishing próbálkozásokkal, hozzáférési problémákkal vagy incidensgyanús helyzetekkel.
> IT projektvezetőknek és IT managereknek, akik prioritásokról, kockázatokról, költségvetésről és határidőkről döntenek, és szeretnék jobban érteni, milyen biztonsági következményei lehetnek egy-egy technológiai vagy üzleti döntésnek.
> Business IT területen dolgozóknak, akik üzleti igényeket, rendszereket, integrációkat vagy adatfolyamatokat koordinálnak, és szeretnék jobban felismerni a kiberbiztonsági kockázatokat.
Milyen iparágakban hasznos az elsajátított tudás?
 

A képzés bármely iparágban releváns, ahol informatikai rendszerek, üzleti alkalmazások, felhasználói hozzáférések, érzékeny adatok vagy online szolgáltatások működnek. Kiemelten hasznos lehet:

> Pénzügyi szektorban, például bankoknál, biztosítóknál és fintech cégeknél
> Energetikai és kritikus infrastruktúra környezetben
> Telekommunikációs vállalatoknál
> Államigazgatási és közszolgáltatási szervezeteknél
> Kis-, közép- és nagyvállalati IT környezetekben
> Olyan szervezeteknél, ahol a NIS2, DORA vagy más szabályozási elvárások miatt növekszik a kiberbiztonsági tudatosság és felelősség jelentősége
Ki lesz mindebben oktatód és mentorod?
 
Tamás Kristóf
Senior Ethical Hacker @Ukatemi Technologies Zrt.
Tamás Kristóf

10 éve foglalkozik IT biztonsággal, különös fókuszban a penetrációs tesztek, sérülékenységvizsgálatok, incidenskezelések és oktatások területén. Több száz IT biztonság fókuszú projektet vezetett hazai és nemzetközi vállalatoknak, többek között pénzügyi, energetikai és kritikus infrastruktúra szektorokban.

Veterán CTF versenyző, egyéniben és csapatban is kiemelkedő eredményeket ért el, többek között HCSC és OITM győzelemmel. Rendelkezik releváns iparági tanúsítványokkal, például OSCP, GIAC GPEN, CREST CPSA és CRT minősítésekkel, valamint egyetemi oktatási tapasztalattal is.

A képzésben ezt a gyakorlati, támadói és védelmi oldalt egyaránt ismerő tapasztalatot hozza be: valós példákon, demókon és kontrollált gyakorlatokon keresztül mutatja meg, hogyan történnek a támadások, és mit érdemes IT szakemberként időben észrevenni.

Bor Olivér
kiberbiztonsági és kommunikációs szakértő, NIS2 specialista @EY
Bor Olivér

Tapasztalt kiberbiztonsági és kommunikációs szakértő, aki szabályozott és közszférához kapcsolódó környezetekben szerzett átfogó szakmai tapasztalatot. Pályafutását 2004-ben a Nemzetbiztonsági Szakszolgálatnál kezdte, később a Nemzeti Kibervédelmi Intézetnél vezette a kommunikációs és kiberbiztonsági tudatosító csapatot, valamint szóvivőként is dolgozott.

Korábban a Szabályozott Tevékenységek Felügyeleti Hatóságánál szenior kiberbiztonsági és kommunikációs szakértőként vett részt a NIS2 irányelv hazai implementációjában, beleértve a kapcsolódó szabályozási és tájékoztatási feladatokat is. Jelenleg az EY Magyarország kibervédelmi üzletágának menedzsereként támogatja a hazai ügyfeleket digitális biztonsági kockázataik kezelésében és a NIS2-vel kapcsolatos felkészülésben.

Mik a képzés előkövetelményei?
 
>Laptop vagy számítógép
>Stabil internetkapcsolat
>Operációs rendszerek alapszintű ismerete
>Alap hálózati ismeretek, például TCP/IP, DNS, portok, kliens-szerver működés
>Alap IT üzemeltetési, fejlesztési vagy support tapasztalat
>Linux alapismeret előnyt jelent
>Mélyebb hálózati ismeret előnyt jelent
>IT biztonsági alapfogalmak ismerete előnyt jelent, de nem kötelező

A képzés nem igényel előzetes security specialista hátteret, de nem teljesen kezdő informatikai képzés. Akkor tudod belőle a legtöbbet kihozni, ha már dolgoztál IT környezetben, és érted az alapvető technikai fogalmakat.

Etikai nyilatkozat: A képzés feltétele egy etikai kódex elfogadása, amely rögzíti, hogy a képzésen bemutatott módszerek és megszerzett ismeretek kizárólag engedélyezett, legális, kontrollált környezetben alkalmazhatók.

Hogyan fogsz tanulni?
 
Ikon
Gyakorlatorientált oktatás: minden héten izgalmas gyakorló feladatokat kapsz majd, amelyek keretében már menetközben is konkrét lekérdezéseket fogsz megvalósítani
Ikon
Interaktív digitális tananyag: a gyakorlati feladatok elvégzéséhez és a képzés sikeres teljesítéséhez szükséges tudást digitális tananyagok és vezetett kódolások formájában adjuk át, amelyeket saját időbeosztásod szerint, akár munka mellett is feldolgozhatod és egy évig korlátlan alkalommal visszanézheted.
Ikon
Oktatói mentoring: a képzés ideje alatt az oktató folyamatosan a rendelkezésedre áll, bármikor kérdezhetsz tőle, ha elakadtál, és rendszeresen visszajelzést ad a feladataidra, fejlődésedet végigkíséri.
Ikon
Konzultációk: valamennyi tanegység végén egy-egy élő konzultációs alkalmat is szervezünk, amikor élőben is felteheted kérdéseidet, közösen kiértékelhetitek és átbeszélhetitek a gyakorlás során elkészített projekteket, és tanulhattok egymás elakadásaiból is.
Ikon
Limitált férőhely: a fent említett interakciók miatt képzéseinket korlátozott létszámmal indítjuk csak el, hogy biztosan jusson mindenkire ideje az oktatóknak.
Mikor indul a képzés és mennyibe kerül?
 
Képzés indulásának időpontja
2026. 09. 16.
Javasolt részvételi díj
190.000 Ft / fő

Aktuális képzés csomagjainkat itt tudod megnézni: KÉPZÉS CSOMAGOK

Mit fontos még tudnod a fizetéssel kapcsolatban?
 
Kamatmentes részletfizetés: Nem szeretnénk, ha fizetési nehézségek akadályoznák a szakmai fejlődésedet, ezért a részvételi díjat akár több részletben is fizetheted, teljesen kamatmentesen.
Utalásos fizetés: Amennyiben az online kártyás fizetés helyett utalással szeretnél fizetni, az sem jelent problémát, írj nekünk és ebben is segítünk.
Pénzvisszafizetési garancia: Biztosak vagyunk a képzés tartalmát és minőségét illetően, ezért a képzés indulásától 8 napig 100%-os pénzvisszafizetési garanciát vállalunk.
Számlázás: Online fizetésről automatikusan küldünk egy e-számlát, de ha céges számlát szeretnél igényelni vagy a céged finanszírozza a képzésedet, vedd fel velünk a kapcsolatot és segítünk ennek lebonyolításában.
Ajánlói kedvezmény: Ha valaki rád hivatkozik a beiratkozáskor, mindketten garantált 5% kedvezményt kaptok a képzés díjából. Ráadásul, ha többen is jelentkeznek hozzánk rajtad keresztül, minden egyes résztvevő után további 5-5% kedvezményt kapsz és nincs benne felső korlát! ;)
Ha érdekel a képzés két lehetőséged is van
 
1.
Jelentkezel a képzésre
Ha eldöntötted, hogy jelentkezel a képzésre és szeretnéd biztosítani helyedet, nincs más teendőd, mint a ‘Beiratkozom’ gombra kattintva kitölteni a jelentkezési formot és kifizetni a képzés díját.
2.
Kérdezel még a képzésről
Ha szívesen jelentkeznél, de úgy érzed még van néhány kérdés, amire nem találtad meg a választ, kattints az ‘Érdekel, de kérdeznék’ gombra és add meg elérhetőségedet! 48 órán belül felvesszük veled a kapcsolatot.
Nem megfelelő ez az időpont?

Nézz körbe az alábbi oldalon, hogy mikor indul legközelebb ez vagy a témában releváns képzés:
IT BIZTONSÁG KÉPZÉSEK

Vagy írj nekünk az info@cubixedu.com címre és értesítünk, amikor megvan már a következő csoportok időpontja!

Hasonló képzések a témában

Aszinkron
Szoftverfejlesztési technológiák
5 óra
19 000 Ft
Mentorált
IT biztonság
10-12 hét
2026. Q3
245 000 Ft
Mentorált
IT biztonság
4 hét
Előregisztráció
95 000 Ft
Mentorált
Szoftverfejlesztési technológiák
Előregisztráció
225 000 Ft