Информационная безопасность

Анатолий Марухленко разбирает базовые принципы кибербезопасности, работу сетей, криптографические алгоритмы и методы противодействия сетевым угрозам. Занятия ориентированы на понимание внутренних механизмов технологий: как передаются пакеты данных, каким образом шифруется трафик и где именно возникают уязвимости, которые используют атакующие.

Основная цель курса — сформировать систему знаний о цифровой гигиене и защите информации. Слушатели разбираются, как выстроить безопасную конфигурацию для повседневной работы, защитить домашние и офисные подключения, а также обнаружить признаки заражения вредоносными программами.

Что внутри

Материал объединяет теоретические основы и прикладной практикум:

• Сетевые технологии и архитектура: изучение моделей OSI и TCP/IP, принципов IP-адресации, маршрутизации, назначения MAC-адресов и работы службы DNS.
• Криптографические методы: история шифрования, хеш-функции, алгоритм AES, цифровая подпись, а также сертификаты TLS и HTTPS.
• Беспроводные сети: специфика стандартов Wi-Fi, различия протоколов WEP, WPA, WPA2 и WPA3, настройка безопасных точек доступа.
• Веб-безопасность: назначение файлов cookie, защита сетевого трафика через HTTPS, типичные векторы атак на веб-ресурсы.
• Вредоносное программное обеспечение: классификация угроз, механизмы действия вирусов, червей, троянских программ, вымогателей Ransomware, шпионских модулей, кейлоггеров и скрытых майнеров.
• Практикум по уязвимостям: исследование веб-приложения в симулированной среде, воспроизведение и блокирование атак SQL-инъекций, отраженного и хранимого межсайтового скриптинга (XSS), межсайтовой подделки запросов (CSRF), а также кликджекинга.

Как проходит обучение

Занятия построены последовательно: от разбора теории к практическим заданиям. Модули содержат видеолекции с наглядными иллюстрациями, дополнительные материалы для закрепления и интерактивные вопросы для самопроверки.

Отработка навыков проходит на платформе в изолированных учебных средах, что исключает риск нанесения вреда реальным системам. Слушатели настраивают тестовое веб-приложение, находят уязвимые места и выстраивают комплексные меры защиты. По словам автора, выполненные работы формируют практическое портфолио.

Для кого

Материал рассчитан на аудиторию с разным уровнем технической подготовки:

• Пользователи компьютеров и интернета, которые хотят защитить личные данные, распознавать фишинг и создавать надежные пароли.
• Студенты, старшеклассники и начинающие IT-специалисты, создающие базу для дальнейшего перехода в тестирование на проникновение, DevSecOps или аудит соответствия стандартам безопасности.
• Разработчики программного обеспечения, стремящиеся писать защищенный код и заранее закрывать уязвимости в приложениях.
• Владельцы бизнеса и руководители стартапов, отвечающие за цифровую инфраструктуру компании.

Требования к участникам

Для освоения тем достаточно базовых навыков взаимодействия с операционными системами Windows, macOS или Linux и умения пользоваться веб-браузером. Потребуется общее представление о структуре интернета и готовность разбираться в технической терминологии.

Просматривать материалы можно с компьютера, ноутбука или смартфона, а для выполнения практических заданий и практикума понадобится компьютер.