Базовый инструментарий разведчика

Программа

• Комплексное обеспечение информационной безопасности предприятия

  • Информационная безопасность. Общие понятия

    • Информационная безопасность (ИБ). Основные понятия. Конфиденциальность, целостность и доступность данных. Объекты и субъекты ИБ.
    • Уязвимости информационных систем. Классификация угроз. Риски. Факторы.
    • Уязвимости Интернета по классификации OWASP

  • Правовые основы ИБ

    • Законы и нормативные акты в области ИБ. Гос. регулирование в сфере ИБ.
    • Обеспечение режима сохранения коммерческой тайны и защиты персональных данных. Практическая организация.
    • Комплексное обеспечение информационной безопасности
    • Разработка политики информационной безопасности организации.
    • Организация защиты конфиденциальной информации (в т.ч. посредством DLP-систем).
    • Практические аспекты сертификации систем информационной безопасности, защиты конфиденциальной информации и персональных данных.
    • Аудит информационной безопасности
    • Комплексный аудит информационной безопасности. Penetration Tests – «защита взломом».
    • Практикум. Аудит утечек конфиденциальной информации. Определение реального уровня защищенности.

• Программно-технические средства обеспечения ИБ

  • Программно-технические средства обеспечения ИБ.

    • Вирусы и антивирусы. Классификация вредоносных программ и защиты от них.
    • Межсетевые экраны.

  • Техника хакерских атак и защиты от них.

  • Правила безопасного поиска в «невидимом» Интернете:

    • Основные виды и приемы хакерских атак.
    • Организация эффективной защиты от хакеров.

  • Активные методы защиты. Конкурентная разведка

    • Конкурентная разведка как элемент корпоративной контрразведки.
    • Конкурентная разведка как элемент корпоративной разведки.
    • Обнаружение попыток вторжения в контролируемые информационные ресурсы.

  • Информационный портал компании в Интернете. Защита и продвижение.

    • Защита информационных ресурсов компании в Интернете.
    • Продвижение ресурсов компании в Интернете.

• Активные операции и информационное противодействие в Интернете

  • Информационное противодействие в Интернете:

    • Противодействие рейдерским атакам. Обнаружение и нейтрализация атак на стадии подготовки. Защита от корпоративных захватов.
    • Идентификация и нейтрализация инсайдеров и злоумышленников.
    • Полный и частичный захват сетевых и информационных ресурсов.
    • Изучение методов ведения информационной войны, применяемых противником.
    • Изучение методов ведения информационной войны, применяемых противником.

  • Обеспечение безопасности при покупке и продаже бизнеса.

    Правила безопасного поиска в «невидимом» Интернете:

    • Методики скрытия присутствия в Интернете и скрытого доступа к конфиденциальной информации;
    • Обеспечение скрытого наблюдения за активностью определенного информационного ресурса, пользователя, компании.
    • Безопасность при работе в социальных сетях, форумах, блогах. Угрозы. Последствия.
    • Защита данных на файлообменниках (ftp серверы).
    • Защита личных ресурсов в Интернете. Практические советы.