На базе Центра компетенций по кибербезопасности Института информационных технологий и анализа данных ИРНИТУ 11-29 октября в факультативном формате проходят занятия по курсу «Интенсив по практической информационной безопасности».
Занятия проводит заведующий сектором мониторинга отдела мониторинга и реагирования Управления защиты информации департамента анализа и защиты информации СПАО "Ингосстрах" Юрий Димов.
Данный курс предназначен для получения практических навыков у студентов 2-4 курса, обучающихся по направлению «Информационная безопасность».
«Я работаю заведующим первой линией SOC (Security Operations Center). Прежде всего SOC - это команда экспертов по безопасности, обладающих определенными навыками, которые непрерывно осуществляют контроль за сообщениями, поступающими от технических средств, для более оперативного устранения угрозы информационной безопасности.
Данный курс разработан и направлен на то, чтобы дать студентам представление о необходимых практических навыках специалиста по информационной безопасности», - уточнил Юрий Димов.
Курс состоит не только из лекций, в ходе которых студенты узнают о современных методиках проведения атак и мерах реагирования и защиты, но также дополнен циклом лабораторных работ. Для этого создана специальная виртуальная сетевая инфраструктура в Лаборатории программно-аппаратных средств защиты информации. В виртуальной среде эмулируются рабочие места жертвы, атакующего и офицера безопасности, позволяющих при помощи программных средств вести мониторинг, дальнейший анализ всех действий атакующего и применение защитных мер.
Как подчеркивает руководитель Центра компетенций по кибербезопасности Александр Чумилин, после проведения подобных курсов студенты получают новые компетенции, а предприятия – более квалифицированные кадры:
«Отличительной особенностью этого интенсива является то, что, благодаря созданной виртуальной среде, студенты имеют возможность познакомиться с методами работы каждой из сторон. Они получают представление, что происходит на стороне жертвы во время атаки, что делает для этого злоумышленник, и как это выглядит на стороне защиты. И, конечно же, они учатся принимать оперативные меры для реализации механизмов защиты».
