Modul o tome kako podaci putuju: protokoli (TCP/IP, UDP, uvod u BGP i usmjeravanje), praksa s routerima te fizički sloj s bakrenim kabelima i osnovama optike. Udruga se bavi računalnim sustavima i mrežama kroz praktičan rad.
Osnovni podaci
- Dob: stariji osnovnoškolci i srednjoškolci
- Težište:
- Mreže: krimpanje, kućna mreža, DNS, rutiranje, hosting
- Kib. sigurnost: obrana, obrambeni CTF, učvršćivanje, forenzika
- Samoobrana: lozinke, 2FA, prijevare, oporavak (osobno)
- Preduvjet:
- Mreže: radoznalost; korisno iskustvo sa Sustavima
- Kib. sigurnost: osnovno snalaženje; etika kao prvo pravilo
- Samoobrana: Digitalna pismenost
- MZO domena: A, B, D
- Infokup: Osnove informatike i DK (+ napredno)
- Obuhvat: 3 skupa ishoda učenja iz kurikula, 47 tema
- Napredovanje: grupe po razini znanja, ne po dobi
Ciljevi modula
Mreže
- mapirati kućnu mrežu
- objasniti put stranice (DNS)
- ispravno krimpati kabel
- (napredno) rutirati i hostati servis
Kibernetička sigurnost (obrambeno)
- prepoznati razred propusta i njegovu obranu
- raditi samo u sandboxu i na ovlaštenim sustavima
- učvrstiti sustav prema kontrolnoj listi
Digitalna samoobrana
- postaviti upravitelj lozinki, 2FA, passkey
- napraviti model prijetnji
- prepoznati prijevare i lažne glasove
- oporaviti račun/uređaj
Ishodi učenja
Mreže. Polaznik mapira mrežu, izrađuje ispravan kabel, analizira promet i objašnjava put web-stranice do uređaja.
Kibernetička sigurnost (obrambeno). Polaznik prepoznaje razred sigurnosnog propusta, opisuje njegovu obranu i učvršćuje sustav prema kontrolnoj listi.
Digitalna samoobrana. Polaznik piše i dokazuje osobni sigurnosni plan, provjerava račune na curenja i odrađuje vježbu izgubljenog uređaja.
MZO ishodi (NN 22/2018)
Ishodi su mapirani na kurikulum Informatike iz Narodnih novina 22/2018. Kodovi su jedinstveni samo unutar smjera, pa je uz svaki naveden i smjer (OŠ - osnovna škola, gimn - gimnazija, PMG - prirodoslovno-matematička gimnazija).
- Mreže: A.6.2, A.7.1 (OŠ); A.2.1 (gimn)
- Kibernetička sigurnost (obrambeno): D.7.1 (OŠ); D.1.2, A.2.2 (gimn); B.3.6 (PMG - kriptografija)
- Digitalna samoobrana: D.7.1, D.3.2 (OŠ); D.1.2 (gimn)
Razine usvojenosti
Četiri razine opisuju što ovladavanje modulom znači u praksi. Polaznik napreduje po razini, ne po dobi.
Mreže
- zadovoljavajuća: mapira kućnu mrežu uz pomoć
- dobra: objasni put stranice (DNS) i osigura Wi-Fi
- vrlo dobra: krimpa kabel i radi subnetting/rutiranje
- iznimna: analizira promet (Wireshark) i hosta servis
Kibernetička sigurnost (obrambeno)
- zadovoljavajuća: primijeni higijenu zaporki i MFA
- dobra: prepozna phishing i razred propusta
- vrlo dobra: učvrsti sustav prema kontrolnoj listi
- iznimna: vodi obranu (SIEM/IR) i napiše CTF writeup s popravkom
Digitalna samoobrana
- zadovoljavajuća: postavi jaku lozinku i 2FA
- dobra: koristi upravitelj lozinki i prepozna phishing
- vrlo dobra: napravi osobni model prijetnji
- iznimna: vodi i dokaže sigurnosni plan te oporavak nakon incidenta
Razrada
Razrada je složena po skupovima ishoda učenja i razinama znanja. Polaznik se upisuje na razinu koju je dosegao, neovisno o dobi. Klikni na temu za objašnjenje što ona pokriva.
Mreže
13 tema · stariji osnovnoškolci i srednjoškolci
Osnovna razina
krimpanje UTP kabela
izrada mrežnog kabela (RJ-45)
mapiranje kućne mreže
tko je sve na mreži i kako je povezan
DNS
kako se ime stranice pretvara u IP adresu
Wi-Fi i sigurnost
bežična mreža i njezino osiguravanje
Napredna razina
TCP/IP u dubinu
slojevi i pouzdan prijenos (TCP/IP)
subnetting
dijeljenje mreže na podmreže (IP adrese, maska)
rutiranje i slojevi (OSI)
kako paket putuje; slojevi mreže (OSI model)
NAT
prevođenje privatnih u javne adrese (NAT)
HTTP/HTTPS/TLS
kako web radi i kako se promet šifrira (TLS)
vatrozidi
filtriranje prometa vatrozidom
IPv6 adresiranje
nova generacija IP adresa (IPv6)
analiza paketa (Wireshark)
hvatanje i čitanje mrežnog prometa u Wiresharku
hosting servisa
postavljanje servisa da bude dostupan drugima
Kibernetička sigurnost (obrambeno)
26 tema · stariji osnovnoškolci i srednjoškolci
Osnovna razina - etika i osnove
svrha je OBRANA (prvo pravilo)
sve se radi da bi se obranilo, nikad napalo
sandbox i ovlašteni sustavi
vježba samo na dopuštenim, izoliranim sustavima
higijena i zaporke
osnovne sigurnosne navike i jake zaporke
MFA
višefaktorska prijava (više od lozinke)
prepoznavanje phishinga
kako uočiti prijevaru u mailu ili poruci
obrana od socijalnog inženjeringa
prepoznavanje i trijaža manipulacije (phishing i dalje)
CIA trijada
povjerljivost, integritet, dostupnost
Srednja razina
kriptografija (osnove i ključevi)
simetrična/asimetrična enkripcija i upravljanje ključevima
hashiranje vs enkripcija
razlika: sažetak vs (od)šifriranje
obrana mreže
vatrozid, segmentacija, nadzor prometa
nadzor mreže / IDS
praćenje prometa i otkrivanje upada (npr. Snort)
kako nastaju propusti (da ih uočiš)
razumjeti ranjivosti da bi ih obranio
modeliranje prijetnji
gdje sustav može pasti - obrana već u fazi dizajna
čitanje logova
traženje tragova napada u zapisima
uvod u forenziku
prikupljanje i analiza digitalnih tragova
picoCTF / TryHackMe (sandbox)
obrambeni CTF izazovi u sigurnom okruženju
Napredna razina
blue-team / SOC osnove
obrambeni tim i nadzorni centar (SOC)
SIEM i analiza logova
centralno prikupljanje i analiza logova (Splunk/Elastic)
MITRE ATT&CK i kill chain
okviri za razumijevanje i otkrivanje napada
obavještajni podaci o prijetnjama
IOC-ovi: hashevi, domene, indikatori napada
učvršćivanje OS-a
hardening - zatvaranje slabih točaka sustava
detekcija i logovi
otkrivanje napada iz zapisa i alarma
odgovor na incident
što napraviti kad se dogodi proboj (IR)
sigurno programiranje (popravak)
pisanje i ispravljanje koda da nema propusta
OWASP Top 10 iz obrane
najčešće web-ranjivosti i obrana od njih
forenzika (OWASP Juice Shop)
vježba forenzike na namjerno ranjivoj aplikaciji
Digitalna samoobrana
8 tema · stariji osnovnoškolci i srednjoškolci
Osnovna razina
kako lozinka padne (osjećaj)
zašto slabe lozinke brzo padnu
upravitelj lozinki
alat koji pamti jake, različite lozinke
2FA i passkey
dvofaktor i prijava bez lozinke (passkey)
phishing
prepoznavanje i izbjegavanje phishinga
vježba izgubljenog mobitela
što napraviti ako izgubiš uređaj
Napredna razina
model prijetnji
od koga i čega se zapravo braniš
deepfake i obiteljska tajna riječ
lažni glas/video i dogovorena tajna riječ
oporavak nakon incidenta
vraćanje računa ili uređaja nakon proboja