يوفر نموذج "CIA" (السرية والسلامة والتوافر) وسيلة عملية لتقييم ما يتعين على شركة محاسبة صغيرة حمايته وأسباب ذلك. وتعمل هذه الدورة على تنمية مهارات المحللين المبتدئين من خلال دراسة حالة متكاملة لشركة محاسبة تضم 40 موظفاً، حيث تربط بين مسارات الهجوم، والهندسة الاجتماعية، والبرمجيات الخبيثة، وآليات المصادقة، ونقاط ضعف النظام، وتصميم الشبكات، وعمليات التعافي. وفي ختام الدورة، ستكون قادراً على إعداد نموذج أساسي وشامل للمخاطر، وتحديد تدابير الحماية المناسبة لكل تهديد، وتوضيح الأدلة الداعمة لذلك.
تغطي الدورة مفاهيم السرية والسلامة والتوافر، بالإضافة إلى الجهات المهددة، ومسارات الهجوم، والتصيد الاحتيالي، والبرمجيات الخبيثة، وبرمجيات الفدية، والمصادقة، والمصادقة متعددة العوامل (MFA)، وتطبيق التحديثات الأمنية (patching)، والإعدادات الآمنة، وتقسيم الشبكة، والنسخ الاحتياطي، ونمذجة التهديدات. كما تتناول جوانب الوقاية والاكتشاف والاستجابة وجمع بيانات القياس عن بُعد (telemetry) وتحليل الأدلة، وذلك في سياق شركة محاسبة صغيرة.