Практические приемы этичного хакинга. Часть IX. Взлом системы управления безопасностью.

Клевогин Сергей Павлович

Покажем элегантный взлом системы управления информационной безопасностью на лабораторном стенде

Проведите карантин с пользой — присоединяйтесь к бесплатным семинарам «Специалиста»! Мы познакомим вас с нашими лучшими преподавателями и продемонстрируем, как проходит дистанционное обучение в центре. Команда «Специалиста» работает, чтобы вы продолжали учиться в любой ситуации!

Информационная безопасность – это сложное состояние информационной системы предприятия, которое требует не только технических средств обеспечения защитных мер, но и управления. Вопросы управления настолько сложны, что для их решения разрабатываются и внедряются государственные и международные стандарты.

Центр «Специалист» предлагает различные курсы по информационной безопасности: от основ безопасности, в соответствии со стандартом ISO 27002, через комплексную программу по этичному хакингу и анализу безопасности, до курса по управлению службой информационной безопасности, где можно изучить полный жизненный цикл внедрения системы информационной безопасности на предприятии.

Мы также проводим бесплатные семинары для широкой аудитории, на которых затрагиваем различные вопросы, относящиеся к теме информационной безопасности и дополняющие материалы курсов. Обычно это темы, которые помогают подготовиться к прохождению курса или комплексной программы, и не требуют каких-то предварительных знаний или навыков.

Но мы задумали провести семинар на особенную тему. Расскажем о том, как знания, полученные на курсе по ISO 27002 можно применить в процессе реального внедрения системы управления безопасностью на лабораторном стенде.

А затем, как принято на наших курсах по этичному хакингу, вы увидите элегантный взлом этой системы управления.

Семинар «Практические приемы этичного хакинга. Взлом системы управления безопасностью» покажет вам, как информационная система может быть скомпрометирована через атаку на систему управления системой безопасности.

На семинаре вы узнаете:

• в чем суть стандарта ISO 27002;
• какие защитные меры предусматривает стандарт;
• как эти защитные меры могут быть организованы административно;
• как эти защитные меры могут быть реализованы технически;
• как техники хакинга могут пробиться сквозь все защитные меры, примененные в процессе обсуждения защитных мер.

Семинар будет интересен слушателям, прошедшим или планирующим прохождение курсов, а также всем специалистам, которые связаны с информационными технологиями:

• Основы безопасности в соответствии и ISO 27002
• Защита от хакерских атак
• Этичный хакинг и тестирование на проникновение
• Тестирование на проникновение и анализ безопасности

Занятия ведет Сергей Клевогин – первый и единственный в России авторизованный инструктор по этичному хакингу, входит в “Круг совершенства” EC-Council. Кроме того, в нашей стране только этот преподаватель обладает статусом Licensed Penetration Tester Master. Сергей регулярно проводит мастер-классы на международных форумах специалистов по информационной безопасности — BlackHat, Hacker Halted, AppSec, Positive Hack Days.