Чему вы научитесь
- Составите реестр активов небольшой организации и определите владельцев.
- Определите для каждого актива главное свойство (конфиденциальность, целостность, доступность) и обоснуете выбор.
- Различите актив, угрозу, уязвимость, вектор атаки, риск и инцидент и разберёте по ним реальную ситуацию.
- Оцените риск по формуле «вероятность × ущерб» и расставите приоритеты.
- Опишете модель нарушителя для своей организации: мотивация, возможности, уровень доступа.
- Разложите атаку на шаги Cyber Kill Chain и тактики MITRE ATT&CK и покажете, где её проще всего прервать.
- Выберете меры защиты по классам и функциям и обоснуете их принципами построения защиты.
- Найдёте в журнале входов следы подбора пароля и опишете инцидент в коротком отчёте.
О курсе
- Я совсем новичок. Мне подойдёт? Да. Курс начинается с определений и простых примеров, каждая сложная тема разбирается на небольшом жизненном случае. Если термин незнаком, он объяснён в памятке сокращений.
- Почему нет видео? Тексты и схемы читаются быстрее видео, их легко перечитать и искать по ним. Вместо лекций вы выполняете задания с автопроверкой и лабораторную: знания закрепляются действием.
- Устареет ли курс? Основы (триада CIA, модели нарушителя и угроз, принципы защиты) меняются медленно. Нормативные темы вынесены в другие модули и там проверяются на актуальность. Если в курсе найдётся неточность, напишите, мы её исправим.
- Чем отличается от бесплатных материалов? В интернете много хороших бесплатных статей. Здесь вы получаете цельную последовательность уроков, 16 заданий с автоматической проверкой и пояснениями, лабораторную с эталонным разбором, итоговый тест и шаблоны. Если хватает самостоятельного изучения, лид-магнит позволит проверить, подходит ли вам формат.
- Подготовит ли курс к сертификации или трудоустройству? Курс даёт базовые понятия, которые используются в большинстве программ ИБ. Он не готовит к конкретному экзамену и не гарантирует трудоустройство или доход.
- Нужен ли Linux? Нет. В лабораторной все команды даны, а запасной вариант выполняется в таблице.
Для кого этот курс
Для тех, кто начинает путь в информационной безопасности: ИТ-администраторов, разработчиков, руководителей небольших команд и студентов. Также для тех, кто отвечает за данные в небольшой компании и хочет говорить с ИБ-специалистами на одном языке.
Начальные требования
- Уверенно пользоваться компьютером и интернетом.
- Знать на уровне «слышал», что такое IP-адрес, DNS и сайт (HTTP). Если не знаете — не страшно, все термины объясняются по ходу.
- Программирование не нужно. Устанавливать программы не нужно: для мини-проекта хватит Excel, LibreOffice Calc или Google Таблиц.
Как проходит обучение
Читайте урок (5–10 минут), сразу выполняйте задания после блока. Тест можно пересдавать, порог зачёта — 70%. Мини-проект лучше делать на организации, которую вы знаете: свой офис, магазин, школу, клинику.
Программа курса
В курс входят
- 27 уроков
- 70 тестов
Наши преподаватели
Сертификат
Сертификат Stepik
Отзывы прошедших курс
Что вы получаете
- материалы курса и доступ к обновлениям [решить, на какой срок]
- шаблон реестра активов и угроз
- чек-лист базовой гигиены ИБ
- памятку сокращений; итоговый тест с порогом 70%
- сертификат при успешном завершении
Сколько стоит обучение
690 ₽
Вы попробовали и поняли, что вам сейчас не подходит этот курс? Ничего страшного, мы вернём вам деньги в течение 30-ти дней после покупки.