Pilviturvallisuus

Koulutus perehdyttää pilviturvallisuuden perusperiaatteisiin yhdistämällä kohdennettua teoriaa ja käytännön harjoituksia. Se on tarkoitettu oppijoille, joilla on perustiedot pilvipalveluista ja kyberturvallisuudesta ja jotka haluavat kehittää käytännön taitoja yleisten tietoturvaheikkouksien tunnistamisessa ja hyödyntämisessä pilviympäristöissä. Koulutuksessa keskitytään siihen, miten pilvi-infrastruktuurit konfiguroidaan ja miten niitä hallitaan, kiinnittäen erityistä huomiota identiteetin- ja pääsynhallintaan, resurssien altistumiseen ja yleisiin virheellisten asetusten malleihin. Osallistujat työstävät käytännön skenaarioita, jotka simuloivat todellisia pilviympäristöjä ja joissa heidän on analysoitava asetuksia, tunnistettava tietoturva-aukkoja ja hyödynnettävä heikkouksia hallitussa ympäristössä. Aiheita ovat muun muassa turvattomat pääsynhallinnat, altistuneet tallennusresurssit, tunnistetietojen vuotaminen ja käyttöoikeuksien laajentamisen tekniikat. Koulutuksen jälkeen osallistujat osaavat arvioida pilviympäristöjä yleisten virheellisten asetusten varalta, ymmärtävät, miten hyökkääjät liikkuvat pilvi-infrastruktuureissa, ja osaavat arvioida vaarantuneiden resurssien vaikutuksia.