Первый шаг в информационной безопасности

Практический курс для начинающих: поймёте, что и от чего защищать в организации, научитесь оценивать риски, описывать нарушителей и выбирать первые меры защиты. 16 заданий с автопроверкой, лабораторная в браузере, итоговый тест, шаблоны. Без видео.
Начальный уровень
около 5-6 часов
Сертификат Stepik

Чему вы научитесь

  • Составите реестр активов небольшой организации и определите владельцев.
  • Определите для каждого актива главное свойство (конфиденциальность, целостность, доступность) и обоснуете выбор.
  • Различите актив, угрозу, уязвимость, вектор атаки, риск и инцидент и разберёте по ним реальную ситуацию.
  • Оцените риск по формуле «вероятность × ущерб» и расставите приоритеты.
  • Опишете модель нарушителя для своей организации: мотивация, возможности, уровень доступа.
  • Разложите атаку на шаги Cyber Kill Chain и тактики MITRE ATT&CK и покажете, где её проще всего прервать.
  • Выберете меры защиты по классам и функциям и обоснуете их принципами построения защиты.
  • Найдёте в журнале входов следы подбора пароля и опишете инцидент в коротком отчёте.

О курсе

  • Я совсем новичок. Мне подойдёт? Да. Курс начинается с определений и простых примеров, каждая сложная тема разбирается на небольшом жизненном случае. Если термин незнаком, он объяснён в памятке сокращений.
  • Почему нет видео? Тексты и схемы читаются быстрее видео, их легко перечитать и искать по ним. Вместо лекций вы выполняете задания с автопроверкой и лабораторную: знания закрепляются действием.
  • Устареет ли курс? Основы (триада CIA, модели нарушителя и угроз, принципы защиты) меняются медленно. Нормативные темы вынесены в другие модули и там проверяются на актуальность. Если в курсе найдётся неточность, напишите, мы её исправим.
  • Чем отличается от бесплатных материалов? В интернете много хороших бесплатных статей. Здесь вы получаете цельную последовательность уроков, 16 заданий с автоматической проверкой и пояснениями, лабораторную с эталонным разбором, итоговый тест и шаблоны. Если хватает самостоятельного изучения, лид-магнит позволит проверить, подходит ли вам формат.
  • Подготовит ли курс к сертификации или трудоустройству? Курс даёт базовые понятия, которые используются в большинстве программ ИБ. Он не готовит к конкретному экзамену и не гарантирует трудоустройство или доход.
  • Нужен ли Linux? Нет. В лабораторной все команды даны, а запасной вариант выполняется в таблице.

Для кого этот курс

Для тех, кто начинает путь в информационной безопасности: ИТ-администраторов, разработчиков, руководителей небольших команд и студентов. Также для тех, кто отвечает за данные в небольшой компании и хочет говорить с ИБ-специалистами на одном языке.

Начальные требования

  • Уверенно пользоваться компьютером и интернетом.
  • Знать на уровне «слышал», что такое IP-адрес, DNS и сайт (HTTP). Если не знаете — не страшно, все термины объясняются по ходу.
  • Программирование не нужно. Устанавливать программы не нужно: для мини-проекта хватит Excel, LibreOffice Calc или Google Таблиц.

Как проходит обучение

Читайте урок (5–10 минут), сразу выполняйте задания после блока. Тест можно пересдавать, порог зачёта — 70%. Мини-проект лучше делать на организации, которую вы знаете: свой офис, магазин, школу, клинику.

Программа курса

В курс входят

  • 27 уроков
  • 70 тестов
загружаем...

Наши преподаватели

Certificate

Сертификат

Сертификат Stepik

Отзывы прошедших курс

5
из 5
из 1 отзыва
1 отзыв
загружаем...

Что вы получаете

  • материалы курса и доступ к обновлениям [решить, на какой срок]
  • шаблон реестра активов и угроз
  • чек-лист базовой гигиены ИБ
  • памятку сокращений; итоговый тест с порогом 70%
  • сертификат при успешном завершении

Сколько стоит обучение

690 ₽
Вы попробовали и поняли, что вам сейчас не подходит этот курс? Ничего страшного, мы вернём вам деньги в течение 30-ти дней после покупки.

Часто задаваемые вопросы

Расскажите о курсе друзьям