Ohjelma
- Kyberhyökkäyksen anatomia
- Tietoturvapoikkeamien selvityksen prosessi ja perusperiaatteet
- Organisaation valmistautuminen
- Uhkatieto: Erilaiset uhkatoimijat ja hyökkäysmenetelmät, haittaohjelmat
- Case esimerkkejä
- Näytteiden kerääminen
- Erilaiset näytteet, ja mitä ne pitävät sisällään
- Tutkintaympäristö
- Muistidumpin tutkiminen
- Haitallisten prosessien tunnistaminen
- Verkkoyhteyksien tutkiminen
- EVTX-logiformaatti
- Rekisterin rakenne: Rekisteriavaimet ja -arvot
- Mitä logeista ja rekistereistä voidaan löytää?
Kouluttaja
Arvostettu tietoturva-asiantuntija, TOP 100 TiVi-vaikuttaja 2023
Juho Jauhiainen
Juho on työskennellyt vuodesta 2014 digitaalisen forensiikan eli tietomurtotutkinnan parissa. Tietomurtotutkinnan lisäksi hänen ydinosaamisalueitansa ovat tekninen tietoturva, haittaohjelma-analyysi, kyberuhkatiedustelu, sekä tietoturvapoikkeamien koordinointi. Juho on kouluttanut erilaisia kyberturvallisuuteen liittyviä aiheita ammattikorkeakouluissa, yliopistoissa, sekä erilaisissa IT-ammattilaisten tapahtumissa.
Juho on tullut tutuksi tietoturva-aiheisesta Turvakäräjät-podcastista, jota hän on tehnyt viikoittain kahden tietoturva-alalla vaikuttavan kaverinsa kanssa. Loppuvuodesta 2018 Juho perusti yhdessä ystävänsä kanssa HelSec-tietoturvayhteisön, joka järjestää pääkaupunkiseudulla kuukausittaisia tapahtumia kaikille tietoturvasta ja kyberturvallisuudesta kiinnostuneille. Vapaa-ajallaan Juho myös kouluttaa Maanpuolustuskoulutusyhdistyksessä (MPK Ry) kyberturvallisuutta ja tietomurtotutkintaa. Vuonna 2022 Juho Jauhiainen oli osana MPK Ry:n ja Puolustusvoimien yhteistä Suomea edustavaa joukkuetta, joka voitti NATO Cooperative Cyber Defence Centre of Excellence:n (CCDCOE) järjestämän Locked Shields-harjoituksen. Locked Shields on maailman suurin ja monimutkaisin kyberharjoitus. Lisäksi hän toimii vapaaehtoisena hakkerikollektiivi KyberVPK:ssa, joka auttaa maksutta ihmisiä, yrityksiä sekä yhdistyksiä erilaisissa tietoturvaongelmissa. Koulutukseltaan Juho Jauhiainen on tietoturvan ja kryptografian diplomi-insinööri ja hänellä on lukuisia tietoturva-alan sertifikaatteja. Vuodesta 2021 alkaen Juho on valittu TiVi:n ”100 IT-vaikuttajaa” -listalle.
Tällä hetkellä Juho työskentelee Accenture Securityllä johtavana tietoturvakonsulttina tietomurtotutkinnan parissa asiakkainaan globaaleja pörssiyrityksiä. Aikaisemmin hän on työskennellyt muun muassa Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskuksessa auttaen suomalaisia yrityksiä tietoturvapoikkeamien selvityksessä. Hän auttaa mielellään organisaatioita kyberpuolustuksen ja -resilienssin kehittämisessä. Koulutuksissaan Juho korostaa perusasioiden sekä harjoittelun merkitystä kyberturvallisuuden kehittämisessä.