Инфобезопасность СИБ БГТУ - Противодействие компьютерным преступлениям в сфере информационно-телекоммуникационных технологий

Сайт: Сайт автора

Программа профессиональной переподготовки формирует практические навыки расследования инцидентов информационной безопасности, компьютерной криминалистики, анализа уязвимостей и атак, а также работы с современными средствами защиты информации.

Программа также актуальна для желающих пройти курс переподготовки по информационной безопасности, так как она даёт возможность получить техническую специальность.

Научим выявлять и расследовать киберпреступления:

Дадим практические навыки компьютерной криминалистики, реагирования на инциденты и подготовки материалов, пригодных для процессуального использования, — с опорой на правовую и техническую базу УК РФ, ФСТЭК и ФСБ России.

Глава 28 УК РФ (ст. 272–274.1)

Разберётесь в составах преступлений в сфере компьютерной информации и квалификации деяний

149-ФЗ и 152-ФЗ

Будете опираться на нормы о защите информации и персональных данных при работе с инцидентами

ГосСОПКА (приказы ФСБ)

Организуете взаимодействие с НКЦКИ и реагирование на компьютерные инциденты и атаки

Требования ФСТЭК по ТЗИ

Обеспечите техническую защиту конфиденциальной информации, обрабатываемой средствами ИКТ

Требования ФСБ по СКЗИ

Примените средства криптографической защиты информации по правилам её обработки в РФ

Компьютерная криминалистика

Овладеете методиками экспертизы носителей, памяти и сетевого трафика с фиксацией доказательств

Этот курс для вас, если:

Вы — специалист по ИБ и хотите освоить компьютерную криминалистику: анализ носителей, дампов памяти и сетевого трафика

Вы работаете в составе группы реагирования (SOC, CERT) и отвечаете за разбор инцидентов и расследование компьютерных атак

Вы сотрудник правоохранительных органов или эксперт и сопровождаете дела по преступлениям главы 28 УК РФ

Вашей организации нужны специалисты, способные выявлять, расследовать инциденты и готовить материалы для процессуальной работы

Что вы будете уметь в работе:

Компьютерная криминалистика:

Снимать образ диска и дамп оперативной памяти

Исследовать артефакты Windows, реестр и журналы

Анализировать сетевой трафик при расследовании

Реагирование на инциденты:

Выстраивать процесс менеджмента инцидентов ИБ

Применять SIEM-, IRP- и Sandbox-системы

Восстанавливать систему после компрометации

Угрозы и противодействие атакам:

Классифицировать атаки по матрице MITRE ATT&CK

Выявлять уязвимости и проводить пентест

Применять DLP, IPS и инструменты Threat Intelligence

Правовая база и защита информации:

Квалифицировать деяния по статьям главы 28 УК РФ

Обеспечивать техническую защиту информации (ТЗИ)

Применять СКЗИ при обработке защищаемой информации

Инструменты и ПО, которые освоите на практике:

Поработаете с реальным инструментарием цифровой криминалистики и реагирования — от снятия образа диска до анализа памяти и сетевого трафика. Ниже 12 ключевых инструментов; в курсе вы освоите и другие утилиты, а также SIEM-системы для разбора инцидентов.

Max Patrol Siem

Выявление сложных атак на этапе внедрения

Metasploit

Фреймворк для разработки и запуска эксплойтов

Wireshark

Анализатор сетевого трафика

nmap

Сканер сети и портов для разведки инфраструктуры

FTK Imager

Cнятие образа диска

Volatility

Анализ дампов оперативной памяти

DumpIt

Снятие дампа памяти

Registry Explorer

Анализ реестра Windows

NetworkMiner

Сетевая криминалистика

RS Browser Forensics

Артефакты браузеров

OpenVAS

Оценка защищённости и поиск уязвимостей

Autoruns

Артефакты автозагрузки и точек закрепления

Программа:

Модуль 1. Информационно-телекоммуникационные технологии. Основы компьютерной криминалистики

10 часов лекций / 4 часа практических занятий / 15 часов самостоятельной работы

Понятие «Информационно-коммуникационные технологии» (далее ИКТ). Обзор атак на ИКТ. Компьютерная криминалистика.

Основы компьютерной криминалистики. Нормативно правовая база.

Расследование инцидентов ИБ. Образ жесткого диска, дамп памяти.

Сетевая криминалистика и вспомогательные утилиты.

Исследование дампов оперативной памяти. Востребованные компьютерно-криминалистические утилиты.

Артефакты ОС Windows и вспомогательные утилиты.

Модуль 2. Основы противодействия и расследования компьютерных преступлений (инцидентов). Базовая часть

10 часов лекций / 10 часов практических занятий / 15 часов самостоятельной работы

Нормативно-правовое обеспечение определения инцидента ИБ.

Основы процесса реагирования на инциденты ИБ.

Техническая и другая поддержка реагирования на инциденты ИБ.

Практическое применение средств реагирования на инциденты ИБ.

Восстановление системы после инцидента ИБ.

Расследование инцидентов ИБ. Образ жесткого диска, дамп памяти. Сетевая криминалистика и вспомогательные утилиты.

Исследование дампов оперативной памяти. Востребованные компьютерно-криминалистические утилиты. Артефакты ОС Windows и вспомогательные утилиты.

Основы процесса реагирования на инциденты ИБ. Техническая и другая поддержка реагирования на инциденты ИБ.

Практическое применение средств реагирования на инциденты ИБ. Восстановление системы после инцидента ИБ.

Модуль 3. Основы противодействия и расследования компьютерных преступлений (инцидентов). Детализированная часть

23 часа лекций / 10 часов практических занятий / 48 часов самостоятельной работы

Инциденты ИБ.

Уязвимости. Общие сведения.

Уязвимости. Методы противодействия.

Классификация атак.

Атаки АРТ.

SQL-инъекции.

DLP-системы.

Система обнаружения вторжения IPS.

Ситуационный центр управления информационной безопасностью (SOC).

Threat intelligence. Проактивный поиск угроз.

SIEM-системы. Выбор и установка.

SIEM-системы. Процесс работы.

ПО для оценки основных функций безопасности сети.

Пентест.

Киберучения.

Модуль 4. Техническая защита конфиденциальной информации, обрабатываемой с помощью информационно-телекоммуникационных технологий

10 часов лекций / 10 часов практических занятий / 25 часов самостоятельной работы

Сущность и задачи ТЗИ. Факторы, влияющие на организацию ТЗИ. Определение и нормативное закрепление состава защищаемой информации.

Определение объектов защиты. Анализ и оценка угроз безопасности информации. Определение возможностей несанкционированного доступа к защищаемой информации.

Определение потенциальных каналов и методов несанкционированного доступа к информации. Принципы организации и этапы разработки ТЗИ. Определение компонентов ТЗИ.

Определение условий функционирования ТЗИ. Технологическое и организационное построение ТЗИ. Кадровое обеспечение функционирования ТЗИ.

Материально-техническое и нормативно-методическое обеспечение функционирования ТЗИ. Назначение, структура и содержание управления ТЗИ. Принципы