Реагирование на компьютерные инциденты: обнаружение, предупреждение и ликвидация последствий кибератак. Практикум

О курсе:

Актуальная информация в области обнаружения, предупреждения и ликвидации последствий компьютерных атак. В программе: рекомендации практиков по защите сетей и расследованию кибератак; практические работы, которые включают примеры сбора различных доказательств действий нарушителя на рабочих станциях, серверах в сетях передачи данных

Для кого:

Для специалистов подразделений информационной безопасности и ИТ, в обязанности которых входит выявление каналов утечки информации, расследование попыток несанкционированного доступа к данным и отражение хакерских атак

Программа:

С 1 февраля 2023 года все организации обязаны самостоятельно проводить расследование утечки персональных данных и сообщать результаты в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак. Предприятия, являющиеся субъектами критической информационной инфраструктуры, обязаны разработать план реагирования на инциденты информационной безопасности. Необходимые для этого знания и навыки вы получите в ходе этого семинара.

В процессе обучения вы получите:

• Методику выявления и классификации компьютерных инцидентов.
• План первичного реагирования и дальнейшего расследования происшедшего инцидента, позволяющий минимизировать негативные последствия, обнаружить внешнего или внутреннего нарушителя и собрать доказательства его вины.
• Навыки использования инструментов компьютерной криминалистики, позволяющие восстанавливать хронологию компьютерного инцидента, собирать и анализировать следы действий нарушителя.
• Рекомендации по разработке внутренних политик, инструкций и регламентов, связанных с реагированием на компьютерные инциденты и их расследованием.

Практические задания максимально приближены к реальной работе специалистов по информационной безопасности.