Кибербезопасность

Курс посвящён принципам управления инцидентами и функционированию операционных центров кибербезопасности. Он знакомит с этапами жизненного цикла инцидентов, методами и средствами управления ими, а также с взаимодействием процессов, лежащих в основе организации операционных центров безопасности, и деятельностью специалистов, обеспечивающих непрерывный контроль за обеспечением безопасности информационной инфраструктуры организаций.

В рамках курса рассматриваются такие базовые понятия, как угрозы и атаки, события и инциденты безопасности, принцип нулевого доверия, упреждающий подход к защите, сценарии реализации атак. Слушатели изучают разные виды источников событий безопасности: сетевой трафик, системные журналы, журналы приложений и баз данных, отчёты средств защиты. Описаны методы мониторинга, включая построение корреляционных правил, поведенческую аналитику, поиск угроз. Показаны необходимые этапы обработки данных о событиях безопасности, включая нормализацию, обогащение, обработку ложноположительных срабатываний. В управлении сценариями инцидентов раскрываются жизненный цикл инцидента, классификация инцидентов, механизмы и векторы атак, матрицы тактик и приёмов атак, оценка поверхности атак, ущерба и рисков, опасность и приоритизация инцидентов, моделирование каскадного распространения, сценарии реализации киберугроз, актуализация правил корреляции, их тестирование и валидация, проверка защищённости, имитация атак и планирование реагирования.

Курс даёт знания и навыки реагирования на инциденты, разбираются этапы подготовки к реагированию и идентификации инцидентов, их локализации, устранения последствий, постанализа. Описаны организация и автоматизация реагирования, дежурные процедуры и сценарии, применение платформ управления информацией и событиями безопасности и средств автоматизации, обнаружение и реагирование на конечных устройствах и в сети. Рассматриваются управление уязвимостями, инвентаризация инфраструктуры, выстраивание периметра защиты, оценка применимости и приоритизация уязвимостей, управление исправлениями. Изучаются методы и средства аналитики угроз, индикаторы компрометации, сигнатуры и индикаторы атак, анализ новостей безопасности и форумов, обмен информацией об угрозах, архитектуры ложных целей, включая песочницы, приманки и ловушки, а также разбираются требования ситуационной осведомлённости и подходы к визуализации состояния защищённости.

В результате освоения дисциплины обучающийся знает состав и функции подразделений операционных центров кибербезопасности, процессные модели, этапы жизненного цикла управления инцидентами, умеет выстраивать работу по управлению инцидентами и другие процессы, организовывать команду и делегировать задачи, проводить анализ, тестирование и валидацию правил корреляции, расследование инцидентов, применять средства наблюдения, аналитики угроз и управления уязвимостями, составлять сценарии реагирования и оценивать риски. Курс формирует компетенции в области разработки и реализации проектов, командной работы и лидерства, научного мышления, теоретических и практических основ профессиональной деятельности, а также применения информационно-коммуникационных технологий и ориентирован на подготовку специалистов, способных комплексно управлять инцидентами кибербезопасности на разных этапах их жизненного цикла.