Информационная безопасность
Направление учит смотреть на безопасность на уровне организации. Вы научитесь оценивать риски, управлять доступом, классифицировать данные и составлять политики безопасности. Стандарт ISO/IEC 27001 и Закон Республики Узбекистан «О персональных данных» рассматриваются на уровне общих принципов.
Чему вы научитесь
Ключевые темы
- 01
Принципы информационной безопасности
Конфиденциальность, целостность и доступность, ключевые понятия и роли.
- 02
Управление рисками
Выявление активов, угроз и уязвимостей, оценка и снижение рисков.
- 03
Управление доступом
Аутентификация, авторизация, минимальные привилегии и управление учётными записями.
- 04
Классификация данных
Разделение данных на категории и меры защиты для каждой из них.
- 05
Стандарты и законодательство
Структура ISO/IEC 27001 и общие требования к защите персональных данных.
- 06
Политики безопасности
Разработка и внедрение политик и процедур, контроль их соблюдения.
Атака и защита
Сторона атакующего
- Увидите, чем опасны избыточные права и забытые учётные записи.
- Поймёте, как фишинг и социальная инженерия используют человеческий фактор.
- Разберёте, где чаще всего утекают неклассифицированные данные.
- Оцените риски слабых процессов и неконтролируемых поставщиков.
Сторона защитника
- Составите реестр рисков и расставите приоритеты мер.
- Спроектируете права доступа по принципу минимальных привилегий.
- Разработаете схему классификации данных.
- Напишете понятные и выполнимые политики безопасности.
Для кого
- Специалистам, которые приходят в управление информационной безопасностью.
- Руководителям, отвечающим за IT и бизнес-процессы.
- Тем, кто работает в аудите, комплаенсе и управлении рисками.
В результате
- Выявлять и оценивать риски организации.
- Проектировать модель управления доступом.
- Классифицировать данные и определять меры их защиты.
- Готовить политики с опорой на требования ISO/IEC 27001.
Другие направления
Получите первый флаг уже сегодня
Создайте бесплатный аккаунт и получите доступ к 700+ практическим заданиям.