Онлайн-курс Кибербезопасность предприятия — комплексный подход

Код 71493

О мероприятии
Также по теме

Обеспечение кибербезопасности предприятия в условиях цифровизации информационной среды. Практика применения современных методов и технических средств защиты информации. Практические рекомендации по созданию системы защиты информации

Для кого

Для руководителей и специалистов департаментов цифрового развития, цифровой трансформации предприятий и организаций, подразделений служб безопасности, информационных технологий
Анонс программы
1. Государственное регулирование в сфере цифровой безопасности. Изменения 2023–2025 г.г. в руководящих, нормативно-методических документах, требования и рекомендации регуляторов к обеспечению защиты информации, персональных данных и конфиденциальной информации.
2. Угрозы цифровой безопасности. Построение модели угроз для предприятия. Новые классы угроз, связанные с использованием облачных технологий, мобильных устройств и «Интернета вещей» (IoT).
3. Организационные меры по обеспечению информационной безопасности. Разработка политик информационной безопасности предприятия и иных внутренних организационно-распорядительных документов.
4. Технические и программные средства защиты информации, критерии выбора решения, сравнительная оценка. Средства защиты информации на рабочих станциях. Обеспечение безопасности центров обработки данных. Организация удаленной работы пользователей с соблюдением требований ИБ. Средства обеспечения ИБ при работе в виртуальной среде и в облаке. Обеспечение безопасности информации при использовании мобильных устройств. Построение корпоративной инфраструктуры открытых ключей (PKI). Системы централизованного управления учетными записями и правами доступа.
5. Обеспечение информационной безопасности автоматизированных систем управления технологическими процессами (АСУ ТП) объектов критической информационной инфраструктуры (КИИ).
6. Защита персональных данных (ПД).
7. «Человеческий фактор» и социальная инженерия. Виды угроз негативного воздействия на персонал. Организационные и технические меры по противодействию этим угрозам. Способы формирования и трансформации убеждений и ценностей персонала. Новые угрозы, связанные с популярностью социальных сетей.
8. Применение DLP-решений для защиты конфиденциальной информации.
9. Криптографические методы защиты информации. Применение электронной подписи с использованием сертифицированных средств.
10. Практические рекомендации по созданию автоматизированной системы защиты информации в соответствии с рекомендациями комплекса стандартов ISO 27001-2013.
11. Средства мониторинга и аудита информационной безопасности.
12. Практические занятия. Выявление уязвимостей в конфигурации операционной системы Microsoft Windows. Атаки на систему аутентификации Windows и Linuxи, противодействие им. Работа с ключами электронной подписи и сертификата проверки подлинности электронной подписи.
Внимание! Полная программа будет размещена не позднее, чем за 2 месяца до начала мероприятия
Вы можете оставить Ваши вопросы и пожелания руководителю мероприятия.