Paikka

Jyväskylän yliopisto, Mattilanniemen kampus (Ahlmaninkatu 2), mikroluokka MaD205

Tavoitteet

Koulutuksen  tavoitteena  on  lisätä  käyttöliittymäkehittäjien  tietoturvaosaamista  ja   saavuttaa  pysyvä  tasonparannus  tietoturvaan.  Koulutuksen  jälkeen  osallistujat  tietävät   miten  tietoturva  tulee  ottaa  huomioon  käyttöliittymäkehityksen  eri  vaiheissa  ja  osaavat   soveltaa  eri  menetelmiä  ja  tekniikoita  käytännössä.  Kehittäjä  ymmärtää  turvallisen   implementointitavan  yleisimmät  haasteet.  Nämä  käydään  läpi  konkreettisten  esimerkkien   kautta.  

Kohderyhmä

ICT-­alan  yritysten  ohjelmistokehittäjät.

Toteutustapa

Luennot ja harjoitukset

Hinta

Koulutuksen hinta riippuu sen osallistujamäärästä. Koulutuksen tiedoissa esitetty sopimuskumppanin hinta 600 € + alv on laskettu 7 osallistujalle.

Osallistujamäärän noustessa laskemme hintaa seuraavalla tavalla:
8 osallistujaa: 560 € + alv
9 osallistujaa: 520 € +alv
10 -> osallistujaa: 490 € +alv

Koulutuksen (suuntaa-antava) aikataulu

Koulutuksen sisältö

Päivä 1

• Johdatus tietoturvaan
  Lyhyt motivointi koulutukseen – miksi tietoturva on tärkeää ja kuka haavoittuvuuksia hyväksikäyttää. Konkreettisia esimerkkejä hyväksikäyttötapauksista.
• OWASP Top 10
  Kymmenen yleisintä / vakavinta websovellushaavoittuvuutta käytännön esimerkein. Kehittäjät saavat perusymmärryksen haavoittuvuuksista, oppivat tunnistamaan haavoittuvuuksia ja niiden syntymekanismeja sekä saavat tietoa ja oppivat ajattelua miten haavoittuvuuksien syntymisen voi estää.
• Harjoitustehtävien tekoa ja tietoturvatestauksessa käytettävät välineet
  Tutustutaan tietoturvatestauksessa ja haavoittuvuuksien tunnistamisessa käytettäviin työkaluihin. Tämän jälkeen tehdään harjoitustehtäviä, joissa osallistujat pääsevät hyökkäämään haavoittuvia sovelluksia vastaan. Työkalut esiasennetaan osallistujien koneille.

Päivä 2

• Kertaus ensimmäisen päivän sisällöstä
• Tietoturva sovelluskehityksessä
  Tutustutaan miten tietoturva tulee huomioida sovelluskehityksen eri vaiheissa ja miten tietoturva voidaan huomioida ketteriä (Agile) menetelmiä käyttäen. Käydään läpi menetelmiä tietoturvavaatimusten luomisesta, uhkamallinnuksesta, hyökkäyspinta-­‐alan minimoinnista sekä turvallisesta kehitysmenetelmistä. Turvallisen sovelluskehitysprosessin avulla tietoturva voidaan huomioida sovelluksen elinkaaren eri vaiheissa ja käytössä olevat resurssit voidaan kohdentaa tehokkaasti tietoturvaa parantaviin asioihin.
• Tietoturvan yleisiä periaatteita
  Tietoturva yleiset periaatteet-­Mitä esimerkiksi riskillä tarkoitetaan, kuinka paljon tietoturvaan tulisi panostaa? Ymmärtämällä tietoturvan perusperiaatteet, voidaan tietoturvaan panostaa riittävästi kuitenkaan käyttämättä siihen liikaa resursseja.
• Harjoitustehtävät ja tietoturvatestauksessa käytettävät välineet
  Jatketaan edellisen päivän harjoitussessiota.