С чего начать изучение информационной безопасности?

Question

[player_1]

Сразу же хочу отметить, что довольно хорошо понимаю абсурдность вопроса, ведь информационная безопасность (далее ИБ) очень широкая и специфичная тема, которая, тем не менее, с каждым годом набирает всё большую актуальность.
Обучаясь на 4-м курсе технического ВУЗа, но не на IT, а инженерной специальности, я всё больше понимаю, что хочу в будущем видеть себя высоко квалифицированным IT специалистом, а не конструктором.
Я никогда не искал лёгких путей, т.к. сложный путь, как правило и самый интересный. Именно по этому взор и пал на ИБ.
Итак, к делу:
Посоветуйте пожалуйста книги, уроки, подкасты, справочные материалы, статьи и прочую информацию по темам:
1) криптография
2) взлом и проникновение
3) защита от взлома и проникновения
4) технологии, виды хакерских атак и способы защиты от них
5) работа с серверным оборудованием
6) архитектура различных ОС
7) антивирусные программы / фаерволы и методы работы с ними
8) базы данных
9) языки программирования необходимые для свободной, продуктивной работы (есть базовые навыки С++ (умение работать с классами, полиморфизм и пр.))
10) + ещё что нибудь важное, что я не упомянул.

Так же, буду очень благодарен, если кто нибудь поможет мне структурировать подход к обучению и дать более или менее хорошую методологию и укажет последовательность изучения материала.

Спасибо за внимание.

Answer 1

[Sergey]

Очень неплохая вещь для получения базовых понятий об ИБ - подготовиться и сдать экзамен Comptia Security+.
Есть книжки для подготовки, где как раз поверхностно, но весьма широко рассматриваются основные темы ИБ, начиная с физической безопасности, заканчивая криптографией и различными стандартами и законами в области ИБ.
Мы всех новых сотрудников(в т.ч. и студентов-стажеров) в своей компании проводим через этот экзамен в первый год работы. Далее уже каждый сам выбирает специализацию - кто какой областью хочет заниматься.

Answer 2

[Александр Камолов]

- Курс certified ethical hacker;
- Дистрибутивы backtrack, kali linux и в гугле ищи описание работы конткретных программ
- Pentestit.ru

Answer 3

[Дядька Серёжа]

Начинать в любом случае надо с дисциплины Теоретические основы защиты информации, затем программно-аппаратные средства защиты информации, затем инженерно-техническая защита, параллельно изучать нормативную базу. Все что вы указали обязательно надо самому потыкать- качай все что можно, каждую программу, в теории все просто либо непонятно. Криптографию проще понять разобрав шифр Цезаря, виженера ну а потом Гост 28147, потом парочку асимметричных методов.
Потом уже пойдет СМИБ.

Answer 4

[afiskon]

Читайте ][акер (в том числе старые выпуски в PDF), что непонятно - спрашивайте на форумах.

По криптографии - у Шнайера несколько отличных книг.

Comments

[Klukonin]

Как вы вообще можете в одном посте смешать Шнайера и ксакапа?

Answer 5

[Ranwise]

есть какой то курс от Специалиста СЕН3. Расследование хакерских инцидентов

Answer 6

[Сергей]

Вы пытаетесь объять необъятное.

хочу в будущем видеть себя высоко квалифицированным IT специалистом

плохо сочетается с указанным списком. Подобный кругозор на общеобразовательном\поверхностном уровне допустим на уровне начальника отдела или управления.
Стажера\студента будут брать на конкретную должность с узким кругом обязанностей (вероятнее всего реагирование на инциденты или администрирование систем безопасности). Затем можно специализироваться в аналитика или архитектора систем ИБ по конкретному направлению (криптография, вирусология, ПО, ИС и т.д.).
Сейчас Вам стоит определиться с направлением. Для этого вполне достаточно Гугла и научно-популярной литературы (Журналы вроде Хакер, Information Security). Можно посетить пару выставок по СКУД. Они используются компаниями как рекламные стенды, поэтому часто вход бесплатный. Так же там проходят выступления производителей с описанием трендов и перспектив области + рекламные буклеты по выпускаемой продукции.
Ну и конечно базовые знания Сети\БД\ОС. Нужно знать объект защиты.