Cubix Institute of TechnologyCubix Institute of Technology aims to gather the most important skill set building blocks for IT professionals by organizing cohort-based online IT&TECH trainings with the help of industry-leading mentors, tech companies and higher education institutions.
Our constantly expanding portfolio currently consists of 35+ courses, including topics, e.g.: Frontend and Backend development (Java, Python, C++, JavaScript, Angular, React, Node.js, C#, .NET, stb), Mobile and Cross-Platform Development (iOS, Android, Flutter), IT Project and Product Management, Software Testing, DevOps, and Cloud Solutions, Data Science, AI/ML/DL, UI/UX, IT security, Video Game-, AR/VR/XR Development, IoT and Embedded System Development, Blockchain, etc.
Become a member of our community!
Online IT academy
|
|
|
IT Security Awareness képzés
Hiába van tűzfal, EDR, SIEM, vírusvédelem és szabályzat, ha a szervezetben dolgozó IT szakemberek nem látják át, hogyan épül fel egy támadás, hol keletkeznek a valódi kockázatok, és milyen jelekre kell figyelni a mindennapi működés során.
Ez a képzés abban segít, hogy ne csak eszközökben és szabályokban gondolkodj, hanem támadási láncokban, kockázatokban és felismerhető mintázatokban. A kurzus során valós példákon, kontrollált demókon és gyakorlati mini feladatokon keresztül ismered meg, hogyan gondolkodik egy támadó, hogyan talál belépési pontot egy rendszerbe, hogyan használja ki az emberi és technikai hibákat, és milyen pontokon lehetne időben megszakítani egy támadást.
A képzés nem ethical hacking vagy penetrációs tesztelő képzés. Nem az a cél, hogy támadóvá válj, hanem az, hogy IT szakemberként jobban értsd a támadói gondolkodást, felismerd a kritikus jeleket, és magabiztosabban tudj együttműködni security szakértőkkel.
A képzés végére átfogóbb képet kapsz a modern IT biztonsági kockázatokról, a social engineering és AI-alapú támadások működéséről, a tipikus technikai vakfoltokról, valamint arról, hogy milyen döntések, konfigurációk és reakciók csökkenthetik egy szervezet kiberbiztonsági kockázatát.
A legtöbb szervezet ma már rendelkezik valamilyen szintű technikai védelemmel. Mégis rendszeresen történnek ransomware támadások, adatszivárgások, üzletileg kritikus rendszerleállások és túl későn észlelt incidensek. Ennek egyik oka, hogy a biztonsági kockázatok jelentős része nem egyetlen eszköz hiányából fakad. Sokkal inkább abból, hogy a fejlesztés, üzemeltetés, IT support, projektmenedzsment és üzleti IT döntéshozatal során nem mindig látszik, hogyan áll össze egy apró hiba nagyobb támadási lehetőséggé.
Önmagában egyik sem tűnik mindig kritikusnak. Egy támadási láncban viszont ezekből lesz a valódi probléma.
Az elmúlt években a támadások iparosodtak. A ransomware-as-a-service modellek, az AI-val támogatott phishing, a deepfake hang- és videóalapú csalások, a Shadow AI használat és az egyre összetettebb IT-OT környezetek miatt az IT biztonság már nem csak a security csapat felelőssége.
Ez a képzés abban segít, hogy IT szakemberként szélesebb biztonsági látóköröd legyen. Ne csak a saját szűk feladatodra figyelj, hanem megértsd, hogyan gondolkodik egy támadó, milyen hibákból építkezik, és hogyan tudsz a saját szerepkörödben hozzájárulni a kockázatok csökkentéséhez.
A képzés bármely iparágban releváns, ahol informatikai rendszerek, üzleti alkalmazások, felhasználói hozzáférések, érzékeny adatok vagy online szolgáltatások működnek. Kiemelten hasznos lehet:

10 éve foglalkozik IT biztonsággal, különös fókuszban a penetrációs tesztek, sérülékenységvizsgálatok, incidenskezelések és oktatások területén. Több száz IT biztonság fókuszú projektet vezetett hazai és nemzetközi vállalatoknak, többek között pénzügyi, energetikai és kritikus infrastruktúra szektorokban.
Veterán CTF versenyző, egyéniben és csapatban is kiemelkedő eredményeket ért el, többek között HCSC és OITM győzelemmel. Rendelkezik releváns iparági tanúsítványokkal, például OSCP, GIAC GPEN, CREST CPSA és CRT minősítésekkel, valamint egyetemi oktatási tapasztalattal is.
A képzésben ezt a gyakorlati, támadói és védelmi oldalt egyaránt ismerő tapasztalatot hozza be: valós példákon, demókon és kontrollált gyakorlatokon keresztül mutatja meg, hogyan történnek a támadások, és mit érdemes IT szakemberként időben észrevenni.

Tapasztalt kiberbiztonsági és kommunikációs szakértő, aki szabályozott és közszférához kapcsolódó környezetekben szerzett átfogó szakmai tapasztalatot. Pályafutását 2004-ben a Nemzetbiztonsági Szakszolgálatnál kezdte, később a Nemzeti Kibervédelmi Intézetnél vezette a kommunikációs és kiberbiztonsági tudatosító csapatot, valamint szóvivőként is dolgozott.
Korábban a Szabályozott Tevékenységek Felügyeleti Hatóságánál szenior kiberbiztonsági és kommunikációs szakértőként vett részt a NIS2 irányelv hazai implementációjában, beleértve a kapcsolódó szabályozási és tájékoztatási feladatokat is. Jelenleg az EY Magyarország kibervédelmi üzletágának menedzsereként támogatja a hazai ügyfeleket digitális biztonsági kockázataik kezelésében és a NIS2-vel kapcsolatos felkészülésben.
A képzés nem igényel előzetes security specialista hátteret, de nem teljesen kezdő informatikai képzés. Akkor tudod belőle a legtöbbet kihozni, ha már dolgoztál IT környezetben, és érted az alapvető technikai fogalmakat.
Etikai nyilatkozat: A képzés feltétele egy etikai kódex elfogadása, amely rögzíti, hogy a képzésen bemutatott módszerek és megszerzett ismeretek kizárólag engedélyezett, legális, kontrollált környezetben alkalmazhatók.
Aktuális képzés csomagjainkat itt tudod megnézni: KÉPZÉS CSOMAGOK
Ha eldöntötted, hogy jelentkezel a képzésre és szeretnéd biztosítani helyedet, nincs más teendőd, mint a ‘Beiratkozom’ gombra kattintva kitölteni a jelentkezési formot és kifizetni a képzés díját.
Ha szívesen jelentkeznél, de úgy érzed még van néhány kérdés, amire nem találtad meg a választ, kattints az ‘Érdekel, de kérdeznék’ gombra és add meg elérhetőségedet! 48 órán belül felvesszük veled a kapcsolatot.
Nézz körbe az alábbi oldalon, hogy mikor indul legközelebb ez vagy a témában releváns képzés:
IT BIZTONSÁG KÉPZÉSEK
Vagy írj nekünk az info@cubixedu.com címre és értesítünk, amikor megvan már a következő csoportok időpontja!
-
1.Miért sikeresek a kibertámadások? Támadói gondolkodásmód és támadási láncok
-
1. lecke
A modern kibertámadások üzleti és technikai háttere
-
2. lecke
Miért nem elég önmagában a tűzfal, EDR, SIEM vagy szabályzat
-
3. lecke
Támadói gondolkodásmód
-
4. lecke
Támadási lánc alapjai
-
5. lecke
Felderítés, kezdeti hozzáférés, jogosultságszerzés, laterális mozgás
-
6. lecke
Ransomware támadások tipikus felépítése
-
7. lecke
Zaj és valódi incidens megkülönböztetése
-
8. lecke
IT szerepkörök felelőssége a támadási lánc különböző pontjain
-
9. lecke
[KVÍZ] - Ellenőrizd tudásod!
-
10. lecke
[HÁZI FELADAT]
-
11. lecke
[LIVE ALKALOM]
-
2.Social engineering, phishing és AI-alapú támadások
-
12. lecke
Social engineering alaplogikája
-
13. lecke
Phishing, smishing és vishing támadások
-
14. lecke
CEO fraud és üzleti email kompromittálás
-
15. lecke
Hamis login oldalak és hitelesítő adatok megszerzése
-
16. lecke
MFA fatigue és gyanús jóváhagyási kérések
-
17. lecke
AI-generált phishing üzenetek
-
18. lecke
Deepfake hang és videó kockázatai
-
19. lecke
LinkedIn és social media alapú célzott manipuláció
-
20. lecke
Mit kell észrevenni, mit kell jelenteni?
-
21. lecke
[KVÍZ] - Ellenőrizd tudásod!
-
22. lecke
[HÁZI FELADAT]
-
23. lecke
[LIVE ALKALOM]
-
3.Technikai vakfoltok fejlesztői és üzemeltetői környezetben
-
24. lecke
Rossz konfigurációk és túl széles jogosultságok
-
25. lecke
Nyitott szolgáltatások és felesleges támadási felületek
-
26. lecke
Gyenge vagy újrahasznált hozzáférések
-
27. lecke
Webes sérülékenységek alaplogikája
-
28. lecke
Sebezhető komponensek és elavult rendszerek
-
29. lecke
Hibás fájl- és adatmegosztási gyakorlatok
-
30. lecke
Cloud és SaaS környezetek tipikus security hibái
-
31. lecke
Biztonságosabb konfigurációs alapelvek
-
32. lecke
Fejlesztői és üzemeltetői security best practice-ek
-
33. lecke
[KVÍZ] - Ellenőrizd tudásod!
-
34. lecke
[HÁZI FELADAT]
-
35. lecke
[LIVE ALKALOM]
-
4.Incidensjelek, logértelmezés és első reakció
-
36. lecke
Mi számít incidensgyanús eseménynek?
-
37. lecke
Gyanús belépések és hozzáférési mintázatok
-
38. lecke
Jogosultsági anomáliák
-
39. lecke
Jogosultsági anomáliák
-
40. lecke
Logok alapszintű értelmezése
-
41. lecke
Felhasználói jelzések kezelése
-
42. lecke
Mit ne tegyünk incidensgyanú esetén?
-
43. lecke
Milyen információt adjunk át a security csapatnak?
-
44. lecke
Incidensjelentési alapelvek
-
45. lecke
Gyors reakció és kárenyhítés szerepe
-
46. lecke
[KVÍZ] - Ellenőrizd tudásod!
-
47. lecke
[HÁZI FELADAT]
-
48. lecke
[LIVE ALKALOM]
-
5.AI, Shadow AI és új támadási felületek
-
49. lecke
AI mint támadói gyorsító
-
50. lecke
AI-generált social engineering
-
51. lecke
Automatizált támadási kísérletek
-
52. lecke
Shadow AI a szervezeten belül
-
53. lecke
Érzékeny adatok megosztása nem jóváhagyott GenAI eszközökkel
-
54. lecke
LLM-alapú alkalmazások új kockázatai
-
55. lecke
Prompt injection alapfogalma
-
56. lecke
RAG-mérgezés és modellmanipuláció alapszintű megértése
-
57. lecke
AI mint védelmi asszisztens
-
58. lecke
AI-asszisztált logelemzés és anomáliafelismerés lehetőségei
-
59. lecke
[KVÍZ] - Ellenőrizd tudásod!
-
60. lecke
[HÁZI FELADAT]
-
61. lecke
[LIVE ALKALOM]
-
6.Threat modeling
-
62. lecke
Threat modeling alapú gondolkodás
-
63. lecke
Támadási felületek azonosítása
-
64. lecke
Kritikus rendszerek és folyamatok biztonsági kockázatai
-
65. lecke
IT szerepkörök szerinti felelősségi pontok
-
66. lecke
Security csapatokkal való hatékony együttműködés
-
67. lecke
Kockázatalapú priorizálás
-
68. lecke
Mit nézz meg elsőként egy rendszerben?
-
69. lecke
Milyen kérdéseket tegyél fel fejlesztőként, üzemeltetőként vagy IT managerként?
-
70. lecke
Saját munkakörre szabott security checklist
-
71. lecke
[KVÍZ] - Ellenőrizd tudásod!
-
72. lecke
[HÁZI FELADAT]
-
73. lecke
[LIVE ALKALOM]
-
7.Záró projektfeladat
-
74. lecke
Záró projektfeladat