PKP Informatyka kontynuuje program doskonalenia zespołów bezpieczeństwa. Specjaliści CERT PKP Informatyka rozpoczynają szkolenia OffSec (Offensive Security), obejmujące m.in. testy penetracyjne, ochronę systemów oraz reagowanie na incydenty.
Czym jest OffSec?
OffSec to międzynarodowa organizacja szkoleniowa specjalizująca się w cyberbezpieczeństwie, znana m.in. jako twórca dystrybucji Kali Linux i praktycznych kursów dla inżynierów bezpieczeństwa.
Obszary rozwijanych kompetencji:
- testy bezpieczeństwa systemów i aplikacji,
- bezpieczeństwo sieci bezprzewodowych (Wi-Fi),
- zaawansowane zagadnienia systemów Windows i tworzenie exploitów,
- ochrona infrastruktury, wykrywanie zagrożeń i reagowanie na incydenty.
Korzyści dla użytkowników i partnerów
Wzmacnianie kwalifikacji zespołów przekłada się na większą odporność usług, szybsze wykrywanie zagrożeń oraz sprawniejszą obsługę incydentów, co w praktyce oznacza stabilniejsze systemy oraz czytelniejszą informację dla pasażerów.
Kolejne kroki
Po zakończeniu szkoleń planowane są egzaminy certyfikacyjne oraz wdrożenie wniosków do procedur operacyjnych (red/blue/purple team), z naciskiem na ciągłe doskonalenie bezpieczeństwa usług.