Противодействие компьютерным преступлениям в сфере информационно-телекоммуникационных технологий
О чём курс
О чём курс
Противодействие компьютерным преступлениям формирует прикладные компетенции в сфере выявления и расследования киберинцидентов, анализа уязвимостей и применения современных средств защиты информации. Обучение опирается на главу 28 УК РФ, законы 149-ФЗ и 152-ФЗ, а также требования ГосСОПКА, ФСТЭК и ФСБ России. Слушатели учатся проводить техническую экспертизу и готовить материалы для процессуального использования.
Для кого
Курс разработан для специалистов, планирующих получить техническую квалификацию или систематизировать практический опыт:
- специалистов по информационной безопасности, осваивающих анализ носителей, дампов оперативной памяти и сетевого трафика;
- сотрудников центров мониторинга и реагирования (SOC, CERT), отвечающих за разбор инцидентов и кибератак;
- судебных экспертов и сотрудников правоохранительных органов, ведущих производство по делам о преступлениях в сфере компьютерной информации;
- профильных сотрудников организаций, организующих взаимодействие с НКЦКИ и защиту инфраструктуры.
Что внутри
Обучение охватывает полный цикл расследования инцидентов и защиты цифровой среды. В техническом блоке рассматривается компьютерная криминалистика: снятие образов дисков, извлечение дампов оперативной памяти, исследование артефактов Windows, реестра и сетевых потоков. Слушатели изучают классификацию угроз по модели MITRE ATT&CK, технологии проактивного поиска угроз (Threat Intelligence), проведение пентестов и восстановление систем после компрометации.
Значительное внимание уделено работе с защитными решениями, включая DLP, IPS и SIEM-системы, а также соблюдению требований законодательства. В блоке нормативной защиты рассматриваются организация технической защиты информации (ТЗИ) и правила эксплуатации СКЗИ в Российской Федерации.
Преподаватели
Программу ведут практикующие специалисты и научные сотрудники:
- Михаил Рытов — заведующий кафедрой, доктор/кандидат технических наук, профессор по специальности «Методы и системы защиты информации, информационная безопасность», член Комиссии по ИБ при Губернаторе Брянской области;
- Оксана Голембиовская — кандидат технических наук, доцент ВАК, автор научных работ и программ для ЭВМ;
- Сергей Шпичак — старший преподаватель кафедры «Системы информационной безопасности», автор учебно-методических пособий;
- Алексей Горлов — кандидат технических наук, победитель программ грантовой поддержки проектов в сфере ИБ;
- Евгений Бушуев — специалист по защите информации предприятия АО «ПО «Бежицкая сталь».
Программа обучения
- Модуль 1. Информационно-телекоммуникационные технологии. Основы компьютерной криминалистики (10 часов лекций / 4 часа практических занятий / 15 часов самостоятельной работы)
- Понятие «Информационно-коммуникационные технологии» (далее ИКТ).
- Обзор атак на ИКТ.
- Компьютерная криминалистика.
- Основы компьютерной криминалистики.
- Нормативно правовая база.
- Расследование инцидентов ИБ.
- Образ жесткого диска, дамп памяти.
- Сетевая криминалистика и вспомогательные утилиты.
- Исследование дампов оперативной памяти.
- Востребованные компьютерно-криминалистические утилиты.
- Артефакты ОС Windows и вспомогательные утилиты.
- Модуль 2. Основы противодействия и расследования компьютерных преступлений (инцидентов). Базовая часть (10 часов лекций / 10 часов практических занятий / 15 часов самостоятельной работы)
- Нормативно-правовое обеспечение определения инцидента ИБ.
- Основы процесса реагирования на инциденты ИБ.
- Техническая и другая поддержка реагирования на инциденты ИБ.
- Практическое применение средств реагирования на инциденты ИБ.
- Восстановление системы после инцидента ИБ.
- Расследование инцидентов ИБ.
- Образ жесткого диска, дамп памяти.
- Сетевая криминалистика и вспомогательные утилиты.
- Исследование дампов оперативной памяти.
- Востребованные компьютерно-криминалистические утилиты.
- Артефакты ОС Windows и вспомогательные утилиты.
- Основы процесса реагирования на инциденты ИБ.
- Техническая и другая поддержка реагирования на инциденты ИБ.
- Практическое применение средств реагирования на инциденты ИБ.
- Восстановление системы после инцидента ИБ.
- Модуль 3. Основы противодействия и расследования компьютерных преступлений (инцидентов). Детализированная часть (23 часа лекций / 10 часов практических занятий / 48 часов самостоятельной работы)
- Инциденты ИБ.
- Уязвимости. Общие сведения.
- Уязвимости. Методы противодействия.
- Классификация атак.
- Атаки АРТ.
- SQL-инъекции.
- DLP-системы.
- Система обнаружения вторжения IPS.
- Ситуационный центр управления информационной безопасностью (SOC).
- Threat intelligence. Проактивный поиск угроз.
- SIEM-системы. Выбор и установка.
- SIEM-системы. Процесс работы.
- ПО для оценки основных функций безопасности сети.
- Пентест.
- Киберучения.
- Модуль 4. Техническая защита конфиденциальной информации, обрабатываемой с помощью информационно-телекоммуникационных технологий (10 часов лекций / 10 часов практических занятий / 25 часов самостоятельной работы)
- Сущность и задачи ТЗИ.
- Факторы, влияющие на организацию ТЗИ.
- Определение и нормативное закрепление состава защищаемой информации.
- Определение объектов защиты.
- Анализ и оценка угроз безопасности информации.
- Определение возможностей несанкционированного доступа к защищаемой информации.
- Определение потенциальных каналов и методов несанкционированного доступа к информации.
- Принципы организации и этапы разработки ТЗИ.
- Определение компонентов ТЗИ.
- Определение условий функционирования ТЗИ.
- Технологическое и организационное построение ТЗИ.
- Кадровое обеспечение функционирования ТЗИ.
- Материально-техническое и нормативно-методическое обеспечение функционирования ТЗИ.
- Назначение, структура и содержание управления ТЗИ.
- Принципы и методы планирования функционирования ТЗИ.
- Модуль 5. Криптографическая защита конфиденциальной информации, обрабатываемой с помощью информационно-телекоммуникационных технологий (10 часов лекций / 10 часов практических занятий / 14 часов самостоятельной работы)
- Нормативные правовые основы защиты информации с использованием средств криптографической защиты информации в Российской Федерации.
- Основные понятия криптографии.
- Криптографические протоколы.
- Обеспечение безопасности информации с использованием СКЗИ.
Теги курса
Другие материалы школы 3
ИС Инфобезопасность СИБ БГТУ Все материалыОтзывов пока нет. Будьте первым!
Этот курс сейчас в процессе организации складчины. Нажмите кнопку «Записаться» и ожидайте старта — вам придёт уведомление. Когда складчина стартует, в карточке курса будет указан актуальный взнос. Текущая цена пока в процессе формирования и может отличаться от финальной.
Да, мы стремимся, чтобы финальный взнос был не больше ≈10% от оригинальной цены курса. Чем больше участников записывается в складчину, тем ниже выходит взнос для каждого.
Нажмите кнопку «Записаться» и авторизуйтесь на сайте через email (через ту же почту, которую будете использовать для входа). В личном кабинете вас будут ждать инструкции, как пригласить других участников — чем больше людей записалось, тем быстрее стартует складчина и тем ниже взнос. Как только складчина готова к приобретению, вам придёт уведомление.