Dlaczego My?
Nasze studia wybrało dotychczas kilkuset słuchaczy. Ty też dołącz do Nas - czekamy na Ciebie!
Nasze studia wybrało dotychczas kilkuset słuchaczy. Ty też dołącz do Nas - czekamy na Ciebie!
Pierwsze studia "Cyber" w Polsce! Pierwsza edycja naszych studiów odbyła się ponad 9 lat temu.
Stawiamy na wiedzę praktyczną, wykładaną przez ekspertów w swojej dziedzinie.
Studia obejmują aspekty techniczne, prawne i menadżerskie.
AKTUALNOŚCI
UWAGA, nastąpiła zmiana harmonogramu zajęć w semestrze I. Prosimy o zapoznanie się z terminami zjazdów.
Szanowni Państwo, poniżej prezentujemy harmonogram zajęć na rok akademicki 2026/2027
Opracowany według wzoru artykuł należy przesłać do 31.03.2026 r. na adres...
Dojrzały program studiów (12 edycja)!
Przekazywanie wiedzy praktycznej z minimalnym i niezbędnym udziałem teorii.
Interdyscyplinarność tematyki studiów
Doświadczeni wykładowcy z praktyczną wiedzą
Studia w warunkach laboratoryjnych
Program studiów opracowano w oparciu o doświadczenie kadry zajmujących się praktycznym podejściem do bezpieczeństwa systemów i usług informatycznych. Program swoją tematyką obejmuje zagadnienia w większości z zakresu technicznego, prawnego, audytu oraz zastosowania AI w cyberbezpieczeństwie.
Nabycie wiedzy w zakresie standardów cyberbezpieczeństwa w celu zwiększenia cyberodporności środowiska ICT. Zrozumienie roli standardów i regulacji (CIS, NIST CSF 2.0, RTS/DORA, krajowe standardy, SWIFT, TIBER-EU) w budowaniu systemu zarządzania cyberbezpieczeństwem w organizacjach różnej skali. Nabycie umiejętności w zakresie praktycznego wykorzystania standardów cyberbezpieczeństwa.
Nabycie wiedzy i umiejętności w zakresie zabezpieczania systemów Windows/Linux. Zapoznanie z metodami zabezpieczania systemu Windows/Linux. Zapoznanie z narzędziami do utwardzania systemów i usług Windows/Linux.
Przekazanie praktycznej wiedzy na temat zastosowania algorytmów AI/ML oraz systemów agentowych w cyberbezpieczeństwie i rozpoznawaniu obiektów wojskowych. Nabycie umiejętności trenowania, oceny i wdrażania modeli ML na danych z zakresu cyberbezpieczeństwa oraz detekcji obiektów. Poznanie zasad działania i praktycznego wykorzystania LLM oraz systemów agentowych w automatyzacji zadań bezpieczeństwa. Świadome rozumienie ograniczeń ML/LLM oraz ryzyk wdrożeniowych (błędy, bias, halucynacje, koszty.
Zapoznanie z przeznaczeniem oraz zadaniami realizowanymi przez SOC. Zapoznanie z procesem reagowania oraz obsługą incydentów komputerowych. Zapoznanie z zagrożeniami bezpieczeństwa oraz narzędziami wykorzystywanymi do wykrywania cyberzagrożeń. Opanowanie umiejętności w procesie obsługi incydentów komputerowych. Nabycie wiedzy w tworzeniu prostych reguł detekcji oraz umiejętności analizy logów systemowych.
Zapoznanie z podstawowymi pojęciami i instytucjami prawnymi w zakresie prawa karnego komputerowego w oparciu o dorobek doktryny i orzecznictwa sądowego. Zapoznanie z najważniejszymi aktami prawnymi, które regulują problematykę cyberbezpieczeństwa w wymiarze krajowym oraz międzynarodowym.
Nabycie wiedzy i umiejętności w zakresie zrozumienia pełnego cyklu ataku w cyberprzestrzeni (kill chain / ATT&CK), w tym etapy rozpoznania, uzyskania dostępu, utrzymania obecności, eskalacji uprawnień, ruchu bocznego i eksfiltracji danych. Zapoznanie z klasyfikacją głównych kategorii ataków (sieciowe, aplikacyjne, na systemy operacyjne, ICS/SCADA, socjotechniczne, ataki na łańcuch dostaw, cyberoperacje na poziomie taktycznym i operacyjnym). Zrozumienie zależności między ofensywnymi i defensywnymi zdolnościami cyber.
Przygotowanie do samodzielnego planowania i realizacji testów penetracyjnych z wykorzystaniem technik socjotechnicznych (phishing, pretexting, vishing, tailgating), w ramach ściśle zdefiniowanych zasad ROE i zgodnie z przepisami prawa. Zapoznanie z taksonomią metodologii realizacji testów penetracyjnych (płatnych framewoków jak i rozwiązań OpenSource). Rozwinięcie kompetencji raportowania, formułowania rekomendacji oraz współpracy w zespołach „red/blue/purple team” tak, aby wyniki ćwiczeń przekładały się na realne podniesienie poziomu bezpieczeństwa.
Zapoznanie z kryminologicznymi aspektami cyberprzestępczości. Zapoznanie z możliwościami i ograniczeniami pozyskiwania danych z otwartych źródeł. Zdobycie wiedzy i umiejętności w zakresie uzyskiwania informacji z Internetu oraz poprawnej ich interpretacji.
Zapoznanie z metodyką oceny bezpieczeństwa aplikacji internetowych w ujęciu Black Box, Grey Box i White Box oraz z cyklem życia testu penetracyjnego. Ukształtowanie umiejętności przeprowadzania rekonesansu infrastruktury teleinformatycznej z wykorzystaniem systemu DNS oraz otwartych źródeł informacji (OSINT). Wykształcenie zdolności praktycznej identyfikacji i eksploitacji podatności aplikacji webowych, w szczególności ataków typu SQL Injection, XML Injection oraz ataków na mechanizmy uwierzytelnienia. Zaznajomienie z narzędziami automatyzującymi testy bezpieczeństwa aplikacji internetowych, takimi jak Nikto 2, OWASP ZAP, Burp Suite, Hydra oraz FFUF. Kształtowanie odpowiedzialnej postawy etycznej i prawnej w zakresie wykonywania testów penetracyjnych, zgodnie z obowiązującymi przepisami prawa oraz standardami branżowymi. Rozwijanie kompetencji w zakresie dokumentowania wyników oceny bezpieczeństwa infrastruktury IT i formułowania ustandaryzowanych rekomendacji naprawczych.
Nabycie wiedzy i umiejętności w zakresie wymagań i audytowania Systemu Zarządzania Bezpieczeństwem Informacji na zgodność z ISO 27001. Zapoznanie z metodami zabezpieczeń wynikającymi z części podstawowej normy ISO 27001 oraz jej załącznika A. Zapoznanie z wymaganiami dobrych praktyk audytowania określonymi normą ISO 19011.
Zapoznanie z pojęciem, rolą i zastosowaniami Cyber Threat Intelligence w ochronie organizacji przed współczesnymi zagrożeniami w cyberprzestrzeni. Rozwój umiejętności klasyfikacji i wykorzystania różnych źródeł informacji, w tym oceny ich wiarygodności i jakości. Wykształcenie kompetencji w identyfikowaniu i analizie wskaźników kompromitacji (IOCs), technik, taktyk i procedur (TTP) atakujących oraz powiązania ich z konkretnymi kampaniami. Nauka stosowania modeli analitycznych (Cyber Kill Chain, Diamond Model, MITRE ATT&CK) do rekonstrukcji ścieżki ataku i wypracowania zaleceń obronnych. Przygotowanie do praktycznego zastosowania CTI.)
Zapoznać z procesem prowadzenia badań naukowych w zakresie bezpieczeństwa. Rozwijać wiedzę z zakresu technik i narzędzi badawczych wykorzystywanych do prowadzenia badan naukowych. Opracowania referatu.
Zgodnie z uchwałą Senatu Akademii Marynarki Wojennej w sprawie zasad pobierania opłat za świadczone usługi edukacyjne oraz trybu i warunków zwalniania z tych opłat w Akademii Marynarki Wojennej im. Bohaterów Westerplatte w Gdyni słuchaczom przysługują zniżki:
Podanie o zniżkę (pobierz .docx) (pobierz .pdf)
Najczęsciej zadawane pytania.
Czas trwania studiów to 2 semestry.
Zajęcia odbywać się będą w soboty i niedziele - co dwa / trzy tygodnie (zgodnie z opracowanym harmonogramem).
O zakwalifikowaniu decyduje kolejność składania dokumentów, do wyczerpania limitu miejsc.
Wszelkie niezbędne dokumenty znajdują się w sekcji "do pobrania" u dołu strony.
Zainteresowanych kandytatów oraz słuchaczy studiów podyblomowych "Cyberbezpieczeństwo" zapraszamy do kontaktu telefonicznego oraz mailowego.
kmdr por. Adam Stojałowski a.stojalowski@amw.gdynia.pl
mgr Marzena Pawłowska
ma.pawlowska@amw.gdynia.pltel.261 26 26 68