Основы информационной безопасности

Изучите основы информационной безопасности, ключевые принципы, модели контроля доступа и инструменты защиты.

Темы:

• Почему ИБ необходима

• Принципы ИБ 

• Основные понятия

• Классы безопасности по «оранжевой книге»

• Модели контроля доступов

• Инструменты управления безопасностью

Рассмотрите правовые аспекты ИБ в России, нормативные акты, лицензирование, аттестацию и сертификацию.

Темы:

• Введение в нормативное регулирование

• Нормативные правовые акты РФ в области защиты информации

• Лицензирование, аттестация и сертификация систем защиты информации

Разберетесь с международными и отраслевыми стандартами, архитектурой ИБ и управлением рисками.

Темы:

• Язык ИБ

• MITRE ATT&CK

• Архитектура информационной безопасности

• Роль стандартов в ИБ

• Нормативные требования,реальная безопасность и риски

• Отраслевые стандарты

• Как стандарты помогают инженеру по ИБ

Научитесь классифицировать и категоризировать данные и системы, сопоставляя с бизнес-потребностями.

Темы:

• Инвентаризация

• Классификация vs категоризация

• Категоризация данных

• Классификация данных и информационных систем

• Зачем классификация и категоризация нужны бизнесу

Изучите основы криптографии, принципы симметричного и асимметричного шифрования и их применение.

Темы:

• История криптографии и основные понятия

• Симметричная криптография

• Асимметричная криптография

Разберетесь, как применять криптографию и сетевые технологии на практике с использованием Python.

Темы:

• Теория криптографии

• Криптография на Python

• Теория по компьютерным сетям

• Компьютерные сети на Python

Научитесь учитывать особенности ИБ в финансовой сфере и требования стандарта PCI DSS.

Темы:

• Роль информационной безопасности в финансовых системах

• ИБ в кредитно-финансовой сфере

• Стандарт PCI DSS

• Основные направления развития

Освоите методы и подходы к выявлению угроз информационной безопасности, изучите основы моделирования угроз и оценки рисков.

Темы:

• Моделирование угроз и его виды

• Подходы к моделированию угроз

• Оценка рисков

Научитесь работать с ОС Linux, изучите структуру системы, инструменты безопасности и контейнеризацию.

Темы:

• Основы Linux

• Улучшения безопасности и инфраструктура Linux

• Контейнерная безопасность

файлами и процессами.

Темы:

• Работа в операционной системе Linux

Научитесь писать скрипты на Bash для автоматизации задач и работы с системными ресурсами.

Темы:

• Введение в Bash

• Базовый инструмент скриптов под Linux

• Bash scripting

• Зачем нужны скрипты

• Переменные и ввод-вывод данных

• Условные конструкции: if, for, while, until

Изучите инфраструктуру безопасности Windows, управление доступом, политики, аудит и автоматизацию.

Темы:

• Инфраструктура безопасности Windows

• Сервисы Windows

• Управление доступом

• Применение политики безопасности

• Автоматизация, ведение журнала и аудит

Разберетесь в основах сетевого взаимодействия и рассмотрите ключевые протоколы модели OSI, отличия IPv4 и IPv6, особенности TCP и UDP.

Темы:

• Модель OSI

• IPv4

• IPv6

• TCP 

• UDP

Поймете, как функционируют интернет-протоколы и как применять инструменты анализа.

Темы:

• BGP: основной транспорт интернета

• Протокол DNS

• Работа с nslookup

• HTTP: как он работает на самом деле

• Работа с nc и curl

Освоите ключевые технологии и оборудование для эффективного администрирования сети.

Темы:

• Ключевые устройства

• Основные технологии