Koh Phi Phi

1. Основные понятия информационной безопасности. Примеры

• Понятие информационных систем и их безопасности.
  
• Критерии оценки рисков безопасности
  
• Корпоративные политики безопасности
  
• Исторические примеры. Червь Морриса.
  
• Юридические аспекты
  

2. Предварительная подготовка. Как они это делают?

• Предварительная подготовка. Сбор информации
  
• Разведка
  
• Внедрение
  
• Закрепление в системе
  

3. Публичная и приватная информация. Сбор информации

• Публичность информации
  
• Разграничение прав доступа
  
• Пароли, пароли, пароли
  
• Шифрование
  
• Безопасная передача информации
  

4. Проводные и беспроводные сети. Возможности современных инструментов

• Возможности внедрения
  
• Аутентификация на уровне устройств
  
• Анализ локальной сети при подготовке к атаке или защите
  
• Сетевые атаки. DoS, DDoS
  

5. IT-Безопасность операционных систем

• Вирусы и трояны
  
• Сетевые черви.
  
• Аутентификация и обход ограничений
  
• Технические методы взлома паролей. Брут-форс, перебор по словарю, радужные таблицы.
  
• Распределение прав
  
• Фаерволы
  

6.​ Социальный инжениринг

• Понятие социального инжениринга. Методы воздействия.
  
• Психология и сценарии поведения.
  
• Списки контактов и социальные сети.
  

7. Уязвимости и их эксплуатация

• Понятие уязвимости и эксплоита
  
• Возможности эксплуатации уязвимостей
  

8. Криптография

• Использование алгоритмов криптографии
  
• Сильные и слабые стороны алгоритмов криптографии
  
• Соль и перец.
  
• Ассиметричное шифрование
  

9. Ботнеты

• Примеры использования ботнетов
  
• Принципы работы
  

10.​ Обратный инжиниринг (реверс-инжиниринг)

• Цели реверс-инжиниринга
  
• Инструменты, используемые при обратном инжиниринге
  

11.​ Инструментарий специалиста

• Программы для смартфонов
  
• Программы для Linux
  
• Программы для Windows
  
• Аппаратные средства. USB Rubber Ducky, WiFi Pinapple
  
• Специализированные операционные системы. Kali Linux
  

12. Проблемы безопасности, связанные с использованием веб-ресурсов

• Неправильная настройка сервера
  
• Использование рекламных сетей
  
• Нарушения безопасности при хранении резервных копий веб-ресурсов
  
• Фишинг
  
• Cross-site scripting (XSS)
  
• Внедрение SQL (SQL injection)
  

13. Сценарии действия для проникновения в сеть

• Проникновение через зараженный сайт
  
• Проникновение через зараженную программу
  
• Проникновение через "потерянный носитель"
  
• Проникновение через уязвимости сервисов
  
• Проникновение с получением физического доступа
  
• Проникновение через социальный инжениринг
  
• Проникновение через подставного сотрудника
  
• Проникновение через кражу оборудования
  
• Прикрытие при проникновении
  
• Сокрытие следов после взлома
  

14.​ Действия после проникновения

• Повышение привелегий
  
• Выделение полезного трафика
  
• Подбор и перехват паролей
  
• Маскировка программ и трафика
  
• Пропуск трафика для других мероприятий
  

15. Анализ по итогам атаки или проникновения

• Анализ жестких дисков
  
• Анализ трафика сети
  
• Анализ прав доступа
  
• Анализ логов
  
• Привлечение правоохранительных органов
  

16.​ Защита и профилактика

• Системы диагностики вторжения (IDS)
  
• Фаервол
  
• Песочница
  
• Централизованное логгирование
  
• Баланс безопасности и удобства
  
• Тренинги для персонала
  
• Создание политик корпоративной безопасности и их внедрение
  
• Создание отдела информационной безопасности