Training Computer Hacking Forensics Investigator (CHFI)

Security is voor veel bedrijven en instellingen een onderwerp waar veel aandacht aan besteed wordt. Desondanks kan het gebeuren dat hackers succesvol binnen weten te dringen. In dergelijke gevallen onderzoekt de Computer Hacking Forensics Investigator (CHFI) hoe toegang is verkregen, welke gegevens er eventueel zijn buitgemaakt en geeft adviezen (of treft maatregelen) hoe dergelijk misbruik voortaan te voorkomen. Tijdens de cursus raak je bekend met de taken, werkwijzen en verantwoordelijkheden van een CHFI en brengen we je op het bijbehorende kennisniveau.

Inleiding

Cybercriminaliteit is een onontkoombare realiteit. Vroeg of laat krijgt ieder bedrijf of instelling er mee te maken, ondanks getroffen voorzorgsmaatregelen. Om van zulke incidenten de toedracht vast te stellen, er van te leren en de beveiliging verder te optimaliseren, is het de taak van de Computer Hacking Forensics Investigator (CHFI) om onderzoek te plegen. Deze stelt vast hoe onbevoegden zich toegang hebben verschaft, welke schade ze hebben aangericht, tot welke gegevens men toegang had en of deze zijn gedownload. Vervolgens bepaald de CHFI welke maatregelen er nodig zijn om herhaling te voorkomen en ziet toe op de naleving ervan.

Ook is de CHFI op de hoogte van wetgeving omtrent cybercriminaliteit en kan er een beroep worden gedaan op zijn of haar expertise bij het verzamelen van digitale bewijzen die ter ondersteuning van een eventuele rechtsvervolging kunnen dienen.

Tijdens de training

Als Computer Hacking Forensics Investigator neem je de leiding in het onderzoek naar de toedracht bij indringing in computersystemen. Je leert hoe je beschikbare gegevens als logs kan veiligstellen en analyseren en, waar mogelijk, verwijderde of versleutelde gegevens kan terughalen. Onze vakexpert zal iedere stap in een dergelijke onderzoek behandelen. Je leert denken als een hacker om zijn handelen te doorgronden. Ook zal er veel aandacht zijn voor preventie maatregelen, verbeteringen in firewalls en autorisatie, en het verzamelen van digitale bewijslast. 

Bedrijfstraining CHFI

Zijn er binnen jouw organisatie collega’s met dezelfde opleidingsbehoeften? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen, voor jou alleen of een groep van je collega’s. Zo sluit een bedrijfstraining perfect aan bij wat jij moet beheersen om deze technieken en vaardigheden direct voor je organisatie te kunnen inzetten.

Modulen 

Tijdens de Training Computer Hacking Forensics Investigator (CHFI) komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Introductie Computer Hacking Forensics Investigator
• Preventie
  • Passieve kwetsbaarheid en actieve hacks
  • Analyse van kwetsbaarheid
  • Audit van bestaande maatregelen (security en backups)
  • Pentesting en aanbevelingen
• Onderzoek bij geconstateerde inbreuk of misbruik
  • Veiligstellen en analyseren logbestanden
  • Netwerkonderzoek, verkeer analyse
  • Traceren herkomst emails of andere hackmethoden
  • Vaststellen of er data is ingezien of verwijdert 
  • Veelgebruikte technieken en methoden
  • Autorisatie en authenticatie escalatie
  • LAN en Wifi hacks
  • Website hacks, gebruikmakende van data injection of uploads
  • Database en Cloud hacks
• Nazorg
  • Verzamelen van bewijsmateriaal
  • Aanbevelingen voor security verbetering
  • Bestanden en filesystems herstellen
  • Terugzetten van backups
  • Controle op achtergelaten malware of backdoors
• Verdieping
  • Introductie audit en forensic tools
    • AccessData
    • Encase
  • Introductie Cybercrime wetgeving
• Best practices
• Tricks & Tips

Extra info 

Doelgroep

De training CHFI is geschikt voor privacy en security specialisten, managers op het gebied van IT en data, software- en systeemontwikkelaars, en security auditors. De geboden stof brengt je op het vereiste kennisniveau voor werkzaamheden als CHFI specialist of ter voorbereiding op certificering.

Voorkennis

Voor aansluiting bij de lesstof wordt verwacht dat de deelnemer enige kennis of affiniteit heeft met security en privacy, met name waar dit raakt aan IT en Tech.

Benodigdheden

Om het meeste uit jouw training te halen verzoeken we je vriendelijk een eigen laptop mee te nemen om eventueel direct aan de slag te kunnen gaan. Verdere benodigdheden worden, indien van toepassing, in voorbereiding op de training met je besproken.