Инфобезопасность СИБ БГТУ - Противодействие компьютерным преступлениям в сфере информационно-телекоммуникационных технологий

Программа профессиональной переподготовки формирует практические навыки расследования инцидентов информационной безопасности, компьютерной криминалистики, анализа уязвимостей и атак, а также работы с современными средствами защиты информации.

Программа также актуальна для желающих пройти курс переподготовки по информационной безопасности, так как она даёт возможность получить техническую специальность.

Научим выявлять и расследовать киберпреступления:

Дадим практические навыки компьютерной криминалистики, реагирования на инциденты и подготовки материалов, пригодных для процессуального использования, — с опорой на правовую и техническую базу УК РФ, ФСТЭК и ФСБ России.

• Глава 28 УК РФ (ст. 272–274.1)
  Разберётесь в составах преступлений в сфере компьютерной информации и квалификации деяний
• 149-ФЗ и 152-ФЗ
  Будете опираться на нормы о защите информации и персональных данных при работе с инцидентами
• ГосСОПКА (приказы ФСБ)
  Организуете взаимодействие с НКЦКИ и реагирование на компьютерные инциденты и атаки
• Требования ФСТЭК по ТЗИ
  Обеспечите техническую защиту конфиденциальной информации, обрабатываемой средствами ИКТ
• Требования ФСБ по СКЗИ
  Примените средства криптографической защиты информации по правилам её обработки в РФ
• Компьютерная криминалистика
  Овладеете методиками экспертизы носителей, памяти и сетевого трафика с фиксацией доказательств

Этот курс для вас, если:

• Вы — специалист по ИБ и хотите освоить компьютерную криминалистику: анализ носителей, дампов памяти и сетевого трафика
• Вы работаете в составе группы реагирования (SOC, CERT) и отвечаете за разбор инцидентов и расследование компьютерных атак
• Вы сотрудник правоохранительных органов или эксперт и сопровождаете дела по преступлениям главы 28 УК РФ
• Вашей организации нужны специалисты, способные выявлять, расследовать инциденты и готовить материалы для процессуальной работы

Что вы будете уметь в работе:

Компьютерная криминалистика:

• Снимать образ диска и дамп оперативной памяти
• Исследовать артефакты Windows, реестр и журналы
• Анализировать сетевой трафик при расследовании

Реагирование на инциденты:

• Выстраивать процесс менеджмента инцидентов ИБ
• Применять SIEM-, IRP- и Sandbox-системы
• Восстанавливать систему после компрометации

Угрозы и противодействие атакам:

• Классифицировать атаки по матрице MITRE ATT&CK
• Выявлять уязвимости и проводить пентест
• Применять DLP, IPS и инструменты Threat Intelligence

Правовая база и защита информации:

• Квалифицировать деяния по статьям главы 28 УК РФ
• Обеспечивать техническую защиту информации (ТЗИ)
• Применять СКЗИ при обработке защищаемой информации

Инструменты и ПО, которые освоите на практике:

Поработаете с реальным инструментарием цифровой криминалистики и реагирования — от снятия образа диска до анализа памяти и сетевого трафика. Ниже 12 ключевых инструментов; в курсе вы освоите и другие утилиты, а также SIEM-системы для разбора инцидентов.

• Max Patrol Siem
  Выявление сложных атак на этапе внедрения
• Metasploit
  Фреймворк для разработки и запуска эксплойтов
• Wireshark
  Анализатор сетевого трафика
• nmap
  Сканер сети и портов для разведки инфраструктуры
• FTK Imager
  Cнятие образа диска
• Volatility
  Анализ дампов оперативной памяти
• DumpIt
  Снятие дампа памяти
• Registry Explorer
  Анализ реестра Windows
• NetworkMiner
  Сетевая криминалистика
• RS Browser Forensics
  Артефакты браузеров
• OpenVAS
  Оценка защищённости и поиск уязвимостей
• Autoruns
  Артефакты автозагрузки и точек закрепления

Программа:

Модуль 1. Информационно-телекоммуникационные технологии. Основы компьютерной криминалистики

10 часов лекций / 4 часа практических занятий / 15 часов самостоятельной работы

• Понятие «Информационно-коммуникационные технологии» (далее ИКТ). Обзор атак на ИКТ. Компьютерная криминалистика.
• Основы компьютерной криминалистики. Нормативно правовая база.
• Расследование инцидентов ИБ. Образ жесткого диска, дамп памяти.
• Сетевая криминалистика и вспомогательные утилиты.
• Исследование дампов оперативной памяти. Востребованные компьютерно-криминалистические утилиты.
• Артефакты ОС Windows и вспомогательные утилиты.

Модуль 2. Основы противодействия и расследования компьютерных преступлений (инцидентов). Базовая часть

10 часов лекций / 10 часов практических занятий / 15 часов самостоятельной работы

• Нормативно-правовое обеспечение определения инцидента ИБ.
• Основы процесса реагирования на инциденты ИБ.
• Техническая и другая поддержка реагирования на инциденты ИБ.
• Практическое применение средств реагирования на инциденты ИБ.
• Восстановление системы после инцидента ИБ.
• Расследование инцидентов ИБ. Образ жесткого диска, дамп памяти. Сетевая криминалистика и вспомогательные утилиты.
• Исследование дампов оперативной памяти. Востребованные компьютерно-криминалистические утилиты. Артефакты ОС Windows и вспомогательные утилиты.
• Основы процесса реагирования на инциденты ИБ. Техническая и другая поддержка реагирования на инциденты ИБ.
• Практическое применение средств реагирования на инциденты ИБ. Восстановление системы после инцидента ИБ.

Модуль 3. Основы противодействия и расследования компьютерных преступлений (инцидентов). Детализированная часть

23 часа лекций / 10 часов практических занятий / 48 часов самостоятельной работы

• Инциденты ИБ.
• Уязвимости. Общие сведения.
• Уязвимости. Методы противодействия.
• Классификация атак.
• Атаки АРТ.
• SQL-инъекции.
• DLP-системы.
• Система обнаружения вторжения IPS.
• Ситуационный центр управления информационной безопасностью (SOC).
• Threat intelligence. Проактивный поиск угроз.
• SIEM-системы. Выбор и установка.
• SIEM-системы. Процесс работы.
• ПО для оценки основных функций безопасности сети.
• Пентест.
• Киберучения.

Модуль 4. Техническая защита конфиденциальной информации, обрабатываемой с помощью информационно-телекоммуникационных технологий

10 часов лекций / 10 часов практических занятий / 25 часов самостоятельной работы

• Сущность и задачи ТЗИ. Факторы, влияющие на организацию ТЗИ. Определение и нормативное закрепление состава защищаемой информации.
• Определение объектов защиты. Анализ и оценка угроз безопасности информации. Определение возможностей несанкционированного доступа к защищаемой информации.
• Определение потенциальных каналов и методов несанкционированного доступа к информации. Принципы организации и этапы разработки ТЗИ. Определение компонентов ТЗИ.
• Определение условий функционирования ТЗИ. Технологическое и организационное построение ТЗИ. Кадровое обеспечение функционирования ТЗИ.
• Материально-техническое и нормативно-методическое обеспечение функционирования ТЗИ. Назначение, структура и содержание управления ТЗИ. Принципы и методы планирования функционирования ТЗИ.

Модуль 5. Криптографическая защита конфиденциальной информации, обрабатываемой с помощью информационно-телекоммуникационных технологий

10 часов лекций / 10 часов практических занятий / 14 часов самостоятельной работы

• Нормативные правовые основы защиты информации с использованием средств криптографической защиты информации в Российской Федерации.
• Основные понятия криптографии.
• Криптографические протоколы.
• Обеспечение безопасности информации с использованием СКЗИ.

Преподаватели:

Михаил Рытов

• Заведующий кафедрой
• Высшее техническое (БГТУ, 1999 г. Диплом с отличием). Кандидат технических наук. Профессор по специальности «Методы и системы защиты информации, информационная безопасность».
• Член Комиссии по информационной безопасности при Губернаторе Брянской области.
• Лауреат премии «Инфофорум – Новое поколение» в номинации «Преподаватель года» (2011 г.).
• Имеет порядка 150 научных публикаций и учебно-методических работ, включая 7 монографий, 20 учебников и учебных пособий, часть из которых изданы в центральных изданиях России и странах ближнего зарубежья. Подготовил четырёх кандидатов технических наук.

Оксана Голембиовская

• Высшее техническое (БГТУ, 2008 г.). Кандидат технических наук, доцент ВАК.
• Победитель конкурса «УМНИК», многократный победитель конкурса грантов Губернатора и конкурса «Современные научные достижения. Брянск».
• Имеет свыше 70 публикаций, 14 из которых в сборниках ВАК. Автор 6 монографий, 5 свидетельств программ для ЭВМ.

Сергей Шпичак

• Два высших образования (БГТУ, 1999 г. Диплом с отличием и 2015 г. ).
• С 2001 по 2003 гг. – ассистент кафедры «Технология машиностроения».
• С 2003 по 2012 гг. старший преподаватель кафедры «Компьютерные технологии и системы».
• С 2012 г.– старший преподаватель кафедры «Системы информационной безопасности».
• Разработано и опубликовано около 30 учебно-методических работ и научных работ, включая 5 учебников и учебных пособий, 1 монографию.

Алексей Горлов

• Высшее техническое (БГТУ, 2014 г. Диплом с отличием). Кандидат технических наук.
• Победитель конкурса грантовой поддержки молодого предпринимательства в наукоемких сферах «У.М.Н.И.К.», г. Брянск 2014 г.
• Победитель конкурса грантовой поддержки перспективных проектов в области информационной безопасности «Ползуновские гранты», г. Барнаул 2015 г.

Евгений Бушуев

• Высшее техническое (БГТУ, 2019 г.). Бакалавриат по направлению «Информационная безопасность», магистратура по направлению «Инноватика».
• Специалист по защите информации АО «ПО «Бежицкая сталь» с 2020 года.