Описание курса
Последние 15 лет в ответ на рост количества киберпреступлений и количества хакерских инструментов во всем мире практически с нуля происходило становление сферы «Информационная безопасность». На каждую новую технику взлома вендоры ИБ-продуктов оперативно разрабатывают и предлагают готовое (зачастую — комплексное) решение.
В то же время, на рынке отсутствуют какие-либо готовые (тем более — комплексные) инструменты по противодействию социальной инженерии, основные техники которой (за исключением технических средств) практически не менялись за последние 30 лет, но до сих пор являются наиболее эффективными и недорогими. По данным Positive Technologies, социальная инженерия используется в 92% кибератак на физлиц и в 37% кибератак на компании.
В курсе рассмотрена мотивация злоумышленников, их подходы к подготовке и реализации атаки методом социальной инженерии, возможности и нюансы используемых технических средств и способы их обнаружения. Теоретическая часть может быть использована слушателями для подготовки внутренних регламентов в целях повышения осведомленности сотрудников о правилах информационной безопасности (Security Awarness), а практические задания позволят самостоятельно проводить тестирование на проникновение методом социальной инженерии и выявлять слабые места в контуре безопасности организации.
Программа предназначена для системных инженеров, системных администраторов, руководителей ИТ-подразделений, специалистов и руководителей отделов информационной безопасности и сотрудников, работающих с чувствительной (с точки зрения организации) информацией в коммерческом секторе.
Вы научитесь
- проводить OSINT-разведку;
- категоризировать корпоративные сервисы, которые могут использоваться злоумышленниками;
- оперативно и эффективно реагировать на попытки проведения атак методом социальной инженерии;
- ориентироваться в продуктах и стандартах информационной безопасности;
- ориентироваться в типах и инструментах атак методом социальной инженерии;
- проверять события на наличие признаков атаки методом социальной инженерии;
- проводить тестирование на проникновение методом социальной инженерии;
- повышать уровень осведомленности сотрудников организации о методах социальной инженерии;
Специалисты, обладающие этими знаниями и навыками, в настоящее время крайне востребованы.
Обучение по мировым стандартам позволяет нашим выпускникам работать в ведущих компаниях России и других стран. Они делают успешную карьеру и пользуются уважением работодателей.
Предварительная подготовка
Требуемая подготовка:
Успешное окончание курса Основы сетей, сетевые операционные системы и практикум Wi - Fi, или эквивалентная подготовка.
Программа курса
Аудиторная нагрузка в классе с преподавателем: 16 ак. ч. + 16 ак. ч. бесплатно*
* Для слушателей курса предусмотрено время для самостоятельной практической отработки и проработки материала в компьютерных классах Центра.
Вы можете использовать его для закрепления знаний, выполнения домашних заданий и консультаций со специалистами.
Время предоставляется бесплатно по предварительному согласованию с администратором комплекса:
- для занятий с 10:00 до 17:10: дополнительное время с 9:00 до 10:00.
- для занятий с 14:00 до 17:10: дополнительное время с 13:15 до 14:00.
- для занятий с 18:30 до 21:30: дополнительное время с 17:10 до 17:55.
По завершении обучения проводится итоговая аттестация. Она может проходить в виде теста на последнем занятии или основываться на результатах выполнения практических заданий в ходе курса.
Документы об окончании
В зависимости от программы обучения выдаются следующие документы:
Свидетельство выпускника
Cертификат международного образца
Удостоверение о повышении квалификации
* Для получения удостоверения вам необходимо предоставить копию диплома о высшем или среднем профессиональном образовании.
Сертификаты международного образца выводятся после окончания курса в личном кабинете слушателя.
