STUDIA "CYBERBEZPIECZEŃSTWO - aspekty techniczne"

AKADEMIA MARYNARKI WOJENNEJ W GDYNI

Dlaczego My?

Nasze studia wybrało dotychczas kilkuset słuchaczy. Ty też dołącz do Nas - czekamy na Ciebie!

Doświadczenie


Pierwsze studia "Cyber" w Polsce! Pierwsza edycja naszych studiów odbyła się ponad 9 lat temu.

Aspekty praktyczne


Stawiamy na wiedzę praktyczną, wykładaną przez ekspertów w swojej dziedzinie.

Kompleksowy program

Studia obejmują aspekty techniczne, prawne i menadżerskie.

Tablica ogłoszeń

AKTUALNOŚCI

Harmonogram zajęć

UWAGA, nastąpiła zmiana harmonogramu zajęć w semestrze I. Prosimy o zapoznanie się z terminami zjazdów. 

Szanowni Państwo, poniżej prezentujemy harmonogram zajęć na rok akademicki 2026/2027

Zasady opracowania artykułu

Opracowany według wzoru artykuł należy przesłać do 31.03.2026 r. na adres...

Cel studiów

Obecne doświadczenia wskazują, że warunkiem koniecznym prowadzenia efektywnych przedsięwzięć z zakresu cyberbezpieczeństwa jest posiadanie najnowszych narzędzi wykorzystywanych przez OSINT, CTI, oceny bezpieczeństwa systemów i usług informatycznych, bezpieczeństwa systemów operacyjnych, jak również posiadanie wiedzy w zakresie przepisów prawa krajowego i międzynarodowego regulujących problematykę cyberbezpieczeństwa, z uwzględnieniem NIS 2.


Korzyści

- Studia koncentrują się zdobyciu praktycznych umiejętności w różnych obszarach cyberbezpieczeństwa, uzupełnionych wiedzą teoretyczną. - Interdyscyplinarność tematyki studiów. 

- Zajęcia prowadzone są przez doświadczanych wykładowców z wieloletnim praktycznym doświadczeniem.

 - Zajęcia praktyczne prowadzone są w pracowniach komputerowych. - Dojrzały program studiów, dostosowany do aktualnych wyzwań.

Dojrzały program studiów (12 edycja)!

Przekazywanie wiedzy praktycznej z minimalnym i niezbędnym udziałem teorii.

Interdyscyplinarność tematyki studiów

Doświadczeni wykładowcy z praktyczną wiedzą

Studia w warunkach laboratoryjnych

Program studiów

Program studiów opracowano w oparciu o doświadczenie kadry zajmujących się praktycznym podejściem do bezpieczeństwa systemów i usług informatycznych. Program swoją tematyką obejmuje zagadnienia w większości z zakresu technicznego, prawnego, audytu oraz zastosowania AI w cyberbezpieczeństwie.

Standardy Cyberbezpieczeństwa

Nabycie wiedzy w zakresie standardów cyberbezpieczeństwa w celu zwiększenia cyberodporności środowiska ICT. Zrozumienie roli standardów i regulacji (CIS, NIST CSF 2.0, RTS/DORA, krajowe standardy, SWIFT, TIBER-EU) w budowaniu systemu zarządzania cyberbezpieczeństwem w organizacjach różnej skali. Nabycie umiejętności w zakresie praktycznego wykorzystania standardów cyberbezpieczeństwa.

Bezpieczeństwo systemów operacyjnych

Nabycie wiedzy i umiejętności w zakresie zabezpieczania systemów Windows/Linux. Zapoznanie z metodami zabezpieczania systemu Windows/Linux. Zapoznanie z narzędziami do utwardzania systemów i usług Windows/Linux.

Zastosowanie sztucznej inteligencji w cyberbezpieczeństwie

Przekazanie praktycznej wiedzy na temat zastosowania algorytmów AI/ML oraz systemów agentowych w cyberbezpieczeństwie i rozpoznawaniu obiektów wojskowych. Nabycie umiejętności trenowania, oceny i wdrażania modeli ML na danych z zakresu cyberbezpieczeństwa oraz detekcji obiektów. Poznanie zasad działania i praktycznego wykorzystania LLM oraz systemów agentowych w automatyzacji zadań bezpieczeństwa. Świadome rozumienie ograniczeń ML/LLM oraz ryzyk wdrożeniowych (błędy, bias, halucynacje, koszty.

SOC i reagowanie na incydenty  

Zapoznanie z przeznaczeniem oraz zadaniami realizowanymi przez SOC. Zapoznanie z procesem reagowania oraz obsługą incydentów komputerowych. Zapoznanie z zagrożeniami bezpieczeństwa oraz narzędziami wykorzystywanymi do wykrywania cyberzagrożeń. Opanowanie umiejętności w procesie obsługi incydentów komputerowych. Nabycie wiedzy w tworzeniu prostych reguł detekcji oraz umiejętności analizy logów systemowych.

Prawo w IT

Zapoznanie z podstawowymi pojęciami i instytucjami prawnymi w zakresie prawa karnego komputerowego w oparciu o dorobek doktryny i orzecznictwa sądowego. Zapoznanie z najważniejszymi aktami prawnymi, które regulują problematykę cyberbezpieczeństwa w wymiarze krajowym oraz międzynarodowym.

Metody ataku i obrony w cyberprzestrzeni

Nabycie wiedzy i umiejętności w zakresie zrozumienia pełnego cyklu ataku w cyberprzestrzeni (kill chain / ATT&CK), w tym etapy rozpoznania, uzyskania dostępu, utrzymania obecności, eskalacji uprawnień, ruchu bocznego i eksfiltracji danych. Zapoznanie z klasyfikacją głównych kategorii ataków (sieciowe, aplikacyjne, na systemy operacyjne, ICS/SCADA, socjotechniczne, ataki na łańcuch dostaw, cyberoperacje na poziomie taktycznym i operacyjnym). Zrozumienie zależności między ofensywnymi i defensywnymi zdolnościami cyber.

Testy penetracyjne

Przygotowanie do samodzielnego planowania i realizacji testów penetracyjnych z wykorzystaniem technik socjotechnicznych (phishing, pretexting, vishing, tailgating), w ramach ściśle zdefiniowanych zasad ROE i zgodnie z przepisami prawa. Zapoznanie z taksonomią metodologii realizacji testów penetracyjnych (płatnych framewoków jak i rozwiązań OpenSource). Rozwinięcie kompetencji raportowania, formułowania rekomendacji oraz współpracy w zespołach „red/blue/purple team” tak, aby wyniki ćwiczeń przekładały się na realne podniesienie poziomu bezpieczeństwa.

Biały wywiad

Zapoznanie z kryminologicznymi aspektami cyberprzestępczości. Zapoznanie z możliwościami i ograniczeniami pozyskiwania danych z otwartych źródeł. Zdobycie wiedzy i umiejętności w zakresie uzyskiwania informacji z Internetu oraz poprawnej ich interpretacji.

Testowanie webaplikacji

Zapoznanie z metodyką oceny bezpieczeństwa aplikacji internetowych w ujęciu Black Box, Grey Box i White Box oraz z cyklem życia testu penetracyjnego. Ukształtowanie umiejętności przeprowadzania rekonesansu infrastruktury teleinformatycznej z wykorzystaniem systemu DNS oraz otwartych źródeł informacji (OSINT). Wykształcenie zdolności praktycznej identyfikacji i eksploitacji podatności aplikacji webowych, w szczególności ataków typu SQL Injection, XML Injection oraz ataków na mechanizmy uwierzytelnienia. Zaznajomienie z narzędziami automatyzującymi testy bezpieczeństwa aplikacji internetowych, takimi jak Nikto 2, OWASP ZAP, Burp Suite, Hydra oraz FFUF. Kształtowanie odpowiedzialnej postawy etycznej i prawnej w zakresie wykonywania testów penetracyjnych, zgodnie z obowiązującymi przepisami prawa oraz standardami branżowymi. Rozwijanie kompetencji w zakresie dokumentowania wyników oceny bezpieczeństwa infrastruktury IT i formułowania ustandaryzowanych rekomendacji naprawczych.

Audyt SZBI

Nabycie wiedzy i umiejętności w zakresie wymagań i audytowania Systemu Zarządzania Bezpieczeństwem Informacji na zgodność z ISO 27001. Zapoznanie z metodami zabezpieczeń wynikającymi z części podstawowej normy ISO 27001 oraz jej załącznika A. Zapoznanie z wymaganiami dobrych praktyk audytowania określonymi normą ISO 19011.

Cyber Threat Intelligence

Zapoznanie z pojęciem, rolą i zastosowaniami Cyber Threat Intelligence w ochronie organizacji przed współczesnymi zagrożeniami w cyberprzestrzeni. Rozwój umiejętności klasyfikacji i wykorzystania różnych źródeł informacji, w tym oceny ich wiarygodności i jakości. Wykształcenie kompetencji w identyfikowaniu i analizie wskaźników kompromitacji (IOCs), technik, taktyk i procedur (TTP) atakujących oraz powiązania ich z konkretnymi kampaniami. Nauka stosowania modeli analitycznych (Cyber Kill Chain, Diamond Model, MITRE ATT&CK) do rekonstrukcji ścieżki ataku i wypracowania zaleceń obronnych. Przygotowanie do praktycznego zastosowania CTI.)

Seminarium dyplomowe

Zapoznać z procesem prowadzenia badań naukowych w zakresie bezpieczeństwa. Rozwijać wiedzę z zakresu technik i narzędzi badawczych wykorzystywanych do prowadzenia badan naukowych. Opracowania referatu.

Kadra dydaktyczna

STUDIA PODYPLOMOWE CYBERBEZPIECZEŃSTWO

mgr inż. Adam Mizerski

Standardy cyberbezpieczenstwa

dr Adam Stojałowski

Seminarium dyplomowe

dr hab. Jerzy Kosiński

Biały wywiad

dr Marcin Szymczak

Prawo w IT

Dariusz Kłos

Systemy operacyjne

mgr inż. Grzegorz Piotrowski

Testy penetracyjne, narzędzia cyberprzestępcy

mgr Marcin Jastrzębski

Audyt SZBI

mgr inż. Tomasz Janczewski

Testowanie webaplikacji

Sławomir Chodor i zespół Vector B.altic

Zastosowanie sztucznej inteligencji w cyberbezpieczeństwie

mgr Adrian Noske

SOC i reagowanie na incydenty

mgr inż. Michał Raczyński

Cyber Threat Intelligence (CTI)

Opłaty za studia

F.A.Q

Najczęsciej zadawane pytania.

Kontakt

Zainteresowanych kandytatów oraz słuchaczy studiów podyblomowych "Cyberbezpieczeństwo" zapraszamy do kontaktu telefonicznego oraz mailowego.

Kierownik studiów


kmdr por. Adam Stojałowski
a.stojalowski@amw.gdynia.pl

Biuro studiów podyplomowych

mgr Marzena Pawłowska
ma.pawlowska@amw.gdynia.pl
tel.261 26 26 68