ECIH - Certified Incident Handler v3

Ключові проблеми, що стоять перед світом інформаційної безпеки.

Різні типи загроз кібербезпеці, вектори атак, суб'єкти загроз, їхні мотиви, цілі та завдання атак на кібербезпеку

Різні концепції атак та захисту (Cyber Kill Chain Methodology, MITRE ATT&CK Framework та ін.)

Основи концепцій інформаційної безпеки (оцінка вразливостей, управління ризиками, розвідка кіберзагроз, моделювання загроз та пошук загроз)

Основи управління інцидентами (інциденти інформаційної безпеки, ознаки та вартість інциденту, обробка та реагування на інциденти, автоматизація та оркестрування реагування на інциденти)

Різні кращі практики, стандарти, рамки кібербезпеки, закони, акти та нормативні документи щодо обробки інцидентів та реагування на них

Різні кроки, пов'язані з плануванням програми обробки інцидентів та реагування на них (планування, реєстрація та призначення, сортування, сповіщення, локалізація, збір доказів та судово-медичний аналіз, усунення, відновлення та заходи після інциденту)

Важливість першого реагування та процедури першого реагування (збір доказів, документування, збереження, пакування та транспортування)

Як систематично обробляти та реагувати на різні типи інцидентів кібербезпеки (інциденти зі шкідливим програмним забезпеченням, інциденти з електронною поштою, інциденти з мережевою безпекою, інциденти з безпекою веб-додатків, інциденти з хмарною безпекою, інциденти, пов'язані з внутрішніми загрозами, та інциденти з безпекою кінцевих точок).