![[Слерм] Основи інформаційної безпеки всім. 2022 (Роман Панін)](https://flamingo.courses/wp-content/uploads/2025/01/11190420.jpg)
Кому підійде курс:
1. Усім! І звичайним користувачам, щоб захистити свої дані, та компаніям.
2. Але особливо компаніям та їхнім співробітникам, які хочуть зберегти важливу інформацію.
Чого ти навчишся:
1. Як навчити своїх колег робити безпечний продукт.
2. Як забезпечити сек’юрність на початкових етапах
3. Як поміняти майндсет ваших улюблених колег
4. Дізнаєтеся основні загрози та типи атак
5. Дізнаєтеся ключові засоби захисту інформації
Зміст:
Тема 1 – Вступ
Тема 2 – Основні загрози ІБ: приклади + базові способи захисту
Несанкціонований доступ
Виток інформації
Втрата даних
Шахрайство
Тема 3 – Типи атак
Розподілені кібератаки
Цільові атаки (APT)
Тема 4 – Види атак
DDoS-атаки
Фішинг
Brute-force
Боти
Атака через посередника (MITM)
Спуфінг (підробка даних)
Темперинг (підробка запитів)
Експлуатація відомих уразливостей
Supply Chain атаки
Тема 5 – Моделі погроз та фреймворки
OWASP
STRIDE
MITRE ATT&CK
BSIMM
WSTG
CAPEC
Модель погроз від ФСТЕК
Тема 6 – Ключові засоби захисту інформації
WAF-комплекс
Міжмережеві екрани (FW)
NGFW
Антивірус
DLP
Поштовий захист
SIEM-системи
IDS/IPS
Криптошлюзи та HSM
OSA
SAST/DAST/IAST/RASP
SAST для репозиторіїв образів
SOC
Засоби захисту від DDoS типу Qrator
Мережеве сегментування
Системи управління ключами та секретами
Patch Management
Тема 7 – Безпечна розробка ПЗ
Навіщо це потрібно
Secure SDLC
DevSecOps
Інструменти
Тема 8 – Криптографія доступною мовою
Види шифрування
Відмінності шифрування від хешування
Алгоритми
Інструменти
SSL/TLS
mTLS
Istio
Криптошлюзи
Тема 9 – Професії та кар’єра у сфері ІБ
Які існують професії в ІБ
Переваги та недоліки
Перспективи та можливості, що відкриваються
Тема 10 – Випадки з PROD
Випадки реалізованих кібератак на реальні компанії