Чему вы научитесь
- Составите реестр активов небольшой организации и определите владельцев.
- Определите для каждого актива главное свойство (конфиденциальность, целостность, доступность) и обоснуете выбор.
- Различите актив, угрозу, уязвимость, вектор атаки, риск и инцидент и разберёте по ним реальную ситуацию.
- Оцените риск по формуле «вероятность × ущерб» и расставите приоритеты.
- Опишете модель нарушителя для своей организации: мотивация, возможности, уровень доступа.
- Разложите атаку на шаги Cyber Kill Chain и тактики MITRE ATT&CK и покажете, где её проще всего прервать.
- Выберете меры защиты по классам и функциям и обоснуете их принципами построения защиты.
- Найдёте в журнале входов следы подбора пароля и опишете инцидент в коротком отчёте.
О курсе
Практический курс для начинающих: поймёте, что и от чего защищать в организации, научитесь оценивать риски, описывать нарушителей и выбирать первые меры защиты. 16 заданий с автопроверкой, лабораторная в браузере, итоговый тест, шаблоны. Без видео.
Для кого этот курс
Для тех, кто начинает путь в информационной безопасности: ИТ-администраторов, разработчиков, руководителей небольших команд и студентов. Также для тех, кто отвечает за данные в небольшой компании и хочет говорить с ИБ-специалистами на одном языке.
Начальные требования
- Уверенно пользоваться компьютером и интернетом.
- Знать на уровне «слышал», что такое IP-адрес, DNS и сайт (HTTP). Если не знаете — не страшно, все термины объясняются по ходу.
- Программирование не нужно. Устанавливать программы не нужно: для мини-проекта хватит Excel, LibreOffice Calc или Google Таблиц.
Преподаватели курса
11
Как проходит обучение
Читайте урок (5–10 минут), сразу выполняйте задания после блока. Тест можно пересдавать, порог зачёта — 70%. Мини-проект лучше делать на организации, которую вы знаете: свой офис, магазин, школу, клинику.
Сертификат
Успешно завершив курс, вы получите сертификат от платформы Stepik. Уже 3 учеников получили сертификат.
Что вы получите
- материалы курса и доступ к обновлениям [решить, на какой срок]
- шаблон реестра активов и угроз
- чек-лист базовой гигиены ИБ
- памятку сокращений; итоговый тест с порогом 70%
- сертификат при успешном завершении
Нагрузка
около 5-6 часов