Workshop: Od útoku po obranu: séria cybersecurity workshopov so špecialistami zo spoločnosti IstroSec

Fakulta riadenia a informatiky v spolupráci so spoločnosťou IstroSec pripravila sériu šiestich praktických workshopov, ktorá je primárne určená študentom so záujmom o kybernetickú bezpečnosť, etický hacking a penetračné testovanie. Workshopy sledujú cestu útočníka krok za krokom, od prieskumu cez získanie prístupu a pohyb v sieti až po detekciu a obranu. Každý workshop kombinuje odborný výklad s hands-on LABmi v realistickom prostredí.

Kedy: od 6. 10. 2026, každý utorok 14:00 - 18:00 (6 týždňov)

Kde: RB303

Registrácia: link / do dátumu 2.10.2026

Registrácia platí na celú sériu šiestich workshopov, nie na jednotlivé podujatia samostatne nakoľko témy na seba nadväzujú.. Kapacita je obmedzená na 16 účastníkov.

Program workshopov

1. Prieskum a mapovanie útočného povrchu organizácie

Pasívne zhromažďovanie údajov z verejných zdrojov (OSINT), identifikácia útočného povrchu a mapovanie externej infraštruktúry. Súčasťou je aj vysvetlenie, ako vznikajú úniky prihlasovacích údajov a ako sa s nimi obchoduje na Darkwebe.

2. Penetračné testovanie webových aplikácií

Najčastejšie zraniteľnosti podľa OWASP Top 10 a práca s web proxy (Burp Suite), zachytávanie, analýza a úprava HTTP/HTTPS komunikácie. Praktické testovanie zraniteľností ako XSS, SQL Injection, SSRF či IDOR.

3. Prieskum a skenovanie siete

Pasívne a aktívne techniky mapovania sieťovej infraštruktúry, identifikácia zariadení, portov a služieb, enumerácia hostov a odhaľovanie zastaraných a zraniteľných systémov.

4. Počiatočný prístup a exploatácia

Ako sa zo zraniteľnej služby stane reálny vstup do systému. Vzdialené vykonanie kódu, kontext a oprávnenia používateľa po exploatácii.

5. Eskalácia privilégií, laterálny pohyb a perzistencia

Kroky útočníka po prieniku do internej infraštruktúry, eskalácia privilégií, získavanie a zneužitie prihlasovacích údajov, laterálny pohyb, pivoting a spôsoby udržania prístupu.

6. Ukážkový Purple Team

Záverečné prepojenie poznatkov, red team vykonáva fázy útoku podľa MITRE ATT&CK, blue team ich v reálnom čase deteguje a blokuje. Diskusia o protiopatreniach a prezentácia schopností EDR riešenia Gryphon.

Spolufinancované Európskou úniou prostredníctvom Programu Slovensko v rámci projektu č. NFP401101C360: Výskum a vývoj pokročilých riešení umelej inteligencie na detekciu kybernetických hrozieb a obranu proti sofistikovaným útokom.