Od útoku po obranu: Šesť workshopov zameraných na praktickú kybernetickú bezpečnosť

10.11.2026 15:51

Fakulta riadenia a informatiky Žilinskej univerzity v Žiline v spolupráci so spoločnosťou IstroSec zrealizovala sériu šiestich prakticky zameraných workshopov s názvom „Od útoku po obranu“, ktoré boli venované aktuálnym témam kybernetickej bezpečnosti. Ich cieľom bolo priblížiť študentom jednotlivé fázy kybernetických útokov, používané techniky a možnosti ich detekcie a obrany.

Séria pozostávala zo šiestich tematicky nadväzujúcich workshopov. Prvý workshop „Prieskum a mapovanie útočného povrchu organizácie“ predstavil princípy OSINT, zhromažďovanie informácií z verejne dostupných zdrojov a identifikáciu externej infraštruktúry. Druhý workshop „Penetračné testovanie webových aplikácií“ sa zameral na zraniteľnosti podľa OWASP Top 10, prácu s nástrojom Burp Suite a praktické testovanie zraniteľností webových aplikácií. Tretí workshop „Prieskum a skenovanie siete“ predstavil pasívne a aktívne techniky mapovania sieťovej infraštruktúry, identifikáciu zariadení, portov a služieb a odhaľovanie zraniteľných systémov.

Ďalšie workshopy sa venovali postupom útočníkov po získaní prístupu do systému. Štvrtý workshop „Počiatočný prístup a exploatácia“ priblížil využívanie zraniteľných služieb, vzdialené vykonanie kódu a úroveň oprávnení po úspešnej exploatácii. Piaty workshop „Eskalácia privilégií, laterálny pohyb a perzistencia“ sa zameral na získavanie a zneužívanie prihlasovacích údajov, pohyb v internej infraštruktúre a spôsoby udržania prístupu v napadnutom systéme.

Záverečný šiesty workshop „Ukážkový Purple Team“ prepojil získané poznatky prostredníctvom praktickej ukážky spolupráce útočného Red Teamu a obranného Blue Teamu. Red Team demonštroval jednotlivé fázy útoku podľa rámca MITRE ATT&CK, zatiaľ čo Blue Team ich v reálnom čase detegoval a blokoval. Súčasťou bola aj diskusia o možnostiach obrany a prezentácia schopností EDR riešenia Gryphon.

Séria workshopov poskytla študentom príležitosť oboznámiť sa s praktickými aspektmi kybernetickej bezpečnosti a lepšie pochopiť prepojenie útočných a obranných činností pri ochrane informačných systémov. Zároveň predstavovala príklad spolupráce akademického prostredia s odborníkmi z praxe.

Spolufinancované Európskou úniou prostredníctvom Programu Slovensko v rámci projektu č. NFP401101C360: Výskum a vývoj pokročilých riešení umelej inteligencie na detekciu kybernetických hrozieb a obranu proti sofistikovaným útokom.