Курс «Специалист по кибербезопасности»

Развитие информационного общества предполагает внедрение информационных технологий во все сферы жизни, но это означает и появление новых угроз безопасности – от утечек информации до кибертерроризма.

Вы изучите:

• Правовую базу РФ;
• Особенности дистрибутива Kali Linux

Методический план модуля:

На уроках преподаватель объяснит все необходимые статьи УК РФ. Студенты смогут настроить OS Kali Linux для удобной работы, разберутся со структурой и файлами.

Итог модуля:

Научимся устанавливать и настраивать Kali Linux.

Стеганография может быть применена для предотвращения утечек информации. Задача стенографии встроить информацию в цифровое изображение так, чтобы и сообщение и факт существования сообщения были скрыты. Наша задача эти сообщения раскрыть, чтобы предотвратить киберпреступление

Вы научитесь:

• Искать скрытые данные в изображениях / зашифровывать данные в изображение;
• Искать скрытые данные в звуковых файлах / зашифровывать данные в звуковой файл;
• Искать скрытые данные в видеоданных / зашифровывать данные в видеофайл;
• Искать скрытые данные в текстовых файлах /зашифровывать данные в текстовый файл

Методичный план модуля:

На уроках мы научим, как расследовать киберпреступления, расшифровывать и зашифровывать сообщения с помощью различных программ.

Итог модуля:

После получения знаний ученику будет дано зашифрованное сообщение в соответствуещем проходимому уроку формате, для того, чтобы он его расшифровал и сказал, какое именно сообщение зашифровал преступник и как именно он это сделал.

Модуль направлен на выявление уязвимостей на сайтах для дальнейшего предотвращения кражи информации с сайтов, данных пользователей. Любая компания может быть взломана в ходе атаки задача информационной безопасности не дать возможности злоумышленнику нанести ущерб

Вы научитесь:

• Просмотр кода страницы;
• Сканирование папок на сайте;
• Эксплуатирование уязвимостей;
• Поиск логина и пароля администраторов

Методический план модуля:

Ученику будут предоставлены сайты с уязвимостями и инструменты для их обнаружения, таким образом на реальных примерах они смогут обнаружить слабые места

Итог модуля:

Полученные знания помогут ученикам тестировать сайты на наличие уязвимостей и предоставлять информацию о том где эти уязвимости были найдены с целью их дальнейшего устранения для защиты данных.

Подраздел криминалистики. Это наука о раскрытии преступлений, связанных с компьютерной информацией об исследовании цифровых доказательств, методах поиска, получения и закрепления таких доказательств. Применяется для выявления корпоративного мошенничества и коррупции в компаниях.

Вы научитесь:

• Взлому и защите текстового zip-архива;
• Определению того, что находилось на рабочем столе во время взлома, какие действия предпринял хакер;
• Поиск логина и пароля

Методический план модуля:

После освоения знаний ученику дается выдуманное преступление, которое он должен расследовать и понять какие действия совершил преступник для взлома, чтобы эти несовершенства в системе можно было исправить для предотвращения повторных взломов и атак.

Итог модуля:

Полученные знания помогут узнать какие были подключения, история браузера и какие действия были осуществлены преступником, для того, чтобы построить карту преступления.

Криптография является одной из важнейших составляющих кибербезопасности и используется в различных областях для защиты конфиденциальности, целостности и доступности данных.

Вы научитесь:

• Кодировкам и буквенным шрифтам;
• Симметричному шифрованию;
• Ассиметричному шифрованию

Методический план модуля:

Ученики научаться зашифровывать данные с помощью специальных алгоритмов и находить, и ликвидировать уязвимые места.

Итог модуля:

После прохождения данного модуля ученики будут понимать, как работает процесс шифрования и дешифрования данных и выбирать подходящий метод защиты информации на основе конкретных потребностей. Будут уметь генерировать ключи шифрования и понимать угрозы, связанные с возможностью перехвата данных в сети.

Процесс анализа вредоносного ПО для понимания его функциональности и назначения. Этот процесс может определить, как удалить вредоносное ПО из системы или создать защиту от него.

Вы научитесь:

• Анализу исходного кода;
• Реверсинг в Hex-Rays;
• Реверс иных типов файлов

Методический план модуля:

В рамках модуля будет рассмотрен фреймворк Metasploit. Используя данный фреймворк можно на любом этапе разработки или развертывания исследовать сети и приложения на предмет недостатков и уязвимостей путем взлома системы. На уроках сканируем порты серверов известных компаний на предмет уязвимостей, проводим симуляцию атаки на сервер с базой кредитных карт.

Итог модуля:

После прохождения данного модуля ученики смогут обнаруживать скрытые уязвимости с помощью различных инструментов и утилит. Ученики смогут поставить себя на место хакера и использовать те же методы для разведки и проникновения в сети и серверы.