Кибербезопасность

Что такое кибербезопасность и почему она важна

Каждый день мы разблокируем телефон, платим картой, пишем родным и заходим на порталы госуслуг. За каждым из этих действий стоят сети, серверы и учётные записи, которые кто-то должен защищать. Кибербезопасность — это область, которая обеспечивает конфиденциальность, достоверность и доступность информации: она не даёт посторонним читать личные данные, подменять их и сохраняет работу сервисов, даже когда кто-то пытается их нарушить.

Потребность в ней хорошо видна в повседневной жизни. Коллега получает письмо, похожее на письмо из банка, с просьбой сообщить пароль. Небольшой офис теряет доступ к своим файлам, потому что на одном компьютере открыли заражённое вложение. Сайт раскрывает номера телефонов клиентов, потому что форму на нём никто как следует не проверил. Такие ситуации предотвращают люди, которые понимают, как устроены атаки и как защищаются системы, и они нужны организациям любого масштаба — от школ и клиник до небольших магазинов.

Чему вы научитесь и что будете делать на занятиях

Программа длится 5 месяцев и состоит из 40 занятий. Программа не ограничивается теорией — все занятия проходят практически, в специально подготовленной тестовой среде (на виртуальных машинах). Вы будете работать с Linux, Wireshark, Nmap, VirtualBox и Burp Suite.

Базовые понятия. Сначала вы изучите принципы информационной безопасности и научитесь описывать типы угроз и этапы, через которые обычно проходит атака. Важно: изучаемые методы предназначены исключительно для законных и разрешённых проверок. На первом занятии отдельно разбираются правовые и этические границы, и это правило действует для всех последующих упражнений.

Сетевая безопасность. Затем вы разберёте TCP/IP и основные протоколы, откроете Wireshark и будете наблюдать трафик в лаборатории: увидите, как формируется веб-запрос, найдёте незашифрованный пароль в записанном сеансе и научитесь отличать обычную активность от подозрительной. С помощью Nmap вы определите, какие службы работают на машинах лаборатории, и настроите firewall и VPN так, чтобы проходил только нужный трафик.

Безопасность систем и приложений. В этом модуле вы укрепите систему Linux: настроите пользователей и права, отключите лишние службы и научитесь читать журналы (логи). Затем на специально уязвимом учебном сайте с помощью Burp Suite разберёте распространённые уязвимости веб-приложений и изучите основы паролей и шифрования: почему важна длина пароля, что такое хеширование и как настроить разумную парольную политику и контроль доступа.

Практика. Заключительный модуль объединяет всё изученное. Вы будете искать уязвимости в тестовой среде, пошагово пройдёте сценарий реагирования на инцидент (обнаружение, сдерживание, восстановление, отчёт) и выполните итоговое практическое задание, которое покажет, что вы умеете делать самостоятельно.

Обычный рабочий день специалиста по безопасности

Работа в безопасности — это не эффектный взлом из фильмов, а постоянное и внимательное наблюдение. День специалиста часто начинается с просмотра оповещений и журналов и решения, какие события нужно изучить подробнее. Он проверяет, установлены ли обновления на серверах, пересматривает, у кого есть доступ к каким системам, и удаляет ненужные учётные записи. Часть дня уходит на вопросы коллег — например, настоящее ли пришедшее письмо.

Если происходит что-то необычное, специалист действует по порядку реагирования на инциденты: собирает доказательства, изолирует заражённую машину, восстанавливает работу сервиса и пишет короткий отчёт о том, что случилось и как не допустить этого в будущем. Часто он также обучает сотрудников, ведь человеческие ошибки — распространённая причина инцидентов. Документация, чек-листы и понятное общение в этой работе так же важны, как технические навыки.

Где применяются эти навыки и что дальше

Знания в области безопасности пригодятся во многих ролях: начинающий аналитик, который отслеживает оповещения; системный или сетевой администратор, отвечающий за защиту инфраструктуры; специалист IT-поддержки в офисе; сотрудник, ответственный за информационную безопасность в школе, клинике или компании.

После курса естественными шагами будут продолжение практики в легальных учебных лабораториях и на соревнованиях CTF (capture the flag), подготовка к признанным международным сертификатам начального уровня и углубление в одно направление — защиту сетей, тестирование веб-приложений или реагирование на инциденты. Курс даёт практическую основу, а развитие карьеры зависит от постоянной практики и вашей собственной инициативы.

Как подготовиться до начала курса

Для подготовки ничего покупать не нужно. Несколько бесплатных шагов облегчат первые недели:

• Установите VirtualBox и попробуйте запустить бесплатный дистрибутив Linux в виртуальной машине.
• Выучите десяток базовых команд Linux: переход между папками, просмотр списка файлов, чтение содержимого файла.
• Повторите, как работают IP-адреса и домашний Wi-Fi роутер, — об этом есть много бесплатных видео и статей.
• Каждый день читайте небольшой технический текст на английском: документация к инструментам безопасности в основном на английском.
• Уже сейчас сделайте свои учётные записи безопаснее: включите двухэтапную проверку и используйте разные пароли.

Практикуйтесь регулярно: навыки безопасности растут через повторение.

Часто задаваемые вопросы

Программа платная? Нет, программа бесплатная. Все программы ассоциации бесплатны.

Кто может подать заявку и какие нужны документы? Программа открыта для всех от 16 лет. Для заявки нужны только имя и номер телефона. После зачисления может понадобиться копия паспорта для оформления сертификата. Наши специалисты перезвонят в течение 1–2 рабочих дней.

Занятия проходят очно или онлайн? В зависимости от расписания группы занятия проходят офлайн в учебных центрах ассоциации или онлайн. Онлайн-программы открыты для участников со всей страны.

Сколько времени нужно выделить? Рассчитывайте минимум примерно на 6 часов занятий в неделю плюс самостоятельную работу. Регулярное посещение важно: пропуск более 30% занятий может означать, что сертификат не будет выдан.

Выдаётся ли сертификат? Да, при успешном завершении программы выдаётся сертификат.

Если вы готовы научиться защищать системы и данные, нажмите на этой странице кнопку «Записаться на программу» и оставьте заявку.