Валентин

Именно в ИБ сейчас лучше лезть через скриптовые языки офисного пакета программ (VBA, lua). Ибо надо много составлять таблиц по результатам анкетирования и опросников .

Это работает не так. К любому техническому заданию, методическим рекомендациям прилагается раздел «обоснования», где перечислены базовые нормативно-правовые акты (включая стандарты и Технические условия), которые надо соблюдать. Криптография используется для каких-либо целей, как правило это зашифровать канал или подписать документ квалифицированной электронной подписью. Надо смотреть, какие у вас цели и под какую правовую базу они попадают (приказы ФСТЭК, постановления правительства, федеральные законы).

В соответствии с методикой.

Учеба и кибербезопасность подразумевает работу с большим объемом документов, в том числе и эксель с макросами. Сомневаюсь, что в офисном пакете под мак будут все возможности виндоуз версии. А если их не будет, вы рискуете не открыть присланный вам по учебе файл.

В вузе на первой паре скажут «забудьте все, что вы учили раньше»:)

Навряд ли вас ломанули каким-нибудь топовым руткитом, скорее всего обычный скриптовый вирус. Запретить все исходящие запросы типа new, для необходимого http трафика использовать прокси с логированием (можно даже сделать бесшовную, чтобы в клиентских приложениях ничего не настраивать).

Наверно я не открою тайну, но в современном мире tls идёт только на участке балансировщик-приложение. А вот от балансера до непосредственно сервера приложений открыто все, и даже несколько раз зеркалируется на съемники-анализаторы, проходят dpi и т. д. Такая же свобода творится в самом пользовательском устройстве при перемещении информации от действий пользователя до стека tcp/ip.

http_basic_auth или ssl auth
или X-Accell

Профессия информационная безопасность в России?

Во всем мире (не только в РФ) это прежде всего бумажная работа - описание рисков, создание политик и аудит. Безопасники из фильмов про хакеров - прикладные специалисты (программисты, админы, сетевики и т.д.) с уклоном в безопасность. Это как автоматизация бухгалтерии, в первую очередь специалист по программированию, но с уклоном в бухучет.

Погуглите в сторону «etoken Windows авторизация». Но как правило решения глючные и маломасштабируемые (отвалился драйвер, сломался/потерялся ключ, нарушена процедура обновления кода etc). ИМХО, Bitlocker эффективнее.

В текущих реалиях анонимность через моб телефон достигается следующим образом:

1. Симка без привязки к человеку
   
2. Китайский телефон с возможностью смены IMEI (без аппаратного IMEI в принципе)
   
3. Какой-нибудь DNS/ICMP tunneling (можно и прокси http, но уже не так серьезно) до стран со слабым законодательством в части регулирования интернета (Африка, Азия).
   
4. Подключаться от соты оператора, где реже всего бываете (никогда больше не будете)
   

P.S. Еще надо позаботится об анонимном зачислении платежа, но это уже другая история.

1. GRE+IPSec до удаленного ресурса
   
2. На туннельные интерфейсы удаленный ресурс адрес из частного адресного пространства (ну это уже советовали)
   
3. К публичному интерфейсу закрыть все, кроме IPSec.
   
4. В офисе убрать вай-фай и сделать провода.
   
5. Сотрудникам доступ в интернет только через проксю.
   
6. Если нужен вай-фай, то его в отдельную подсеть (лучше vrf, если оборудование позволяет).
   
7. С вай-фай никаких доступов к защищаемым ресурсам.
   

Это базовые шаги. Но вообще обычно сотрудники ИБ предоставляют политику безопасности, а инфраструктура приводится к требованиям в соответствие с ней. отсутствует корпоративная безопасность - это не политика, так можно даже про сеть любого банка сказать.

Ну с законодательства

Теория по перехвату непосредственно https есть тут.

https://habrahabr.ru/company/cbs/blog/318592/

Все уже давно автоматизировано. Хотя для большего удобства можно писать свои скрипты.

Трафик вай-фая хватать ещё проще. Кругом полно открытых сетей, иди и бери. WPA2 тоже хачится довольно быстро и просто.

Помогут ли они мне в будущем

Если только найти свой путь) Готовы год работать и платить нормальные бабки за это?

и не требуют специальной подготовки

Это какая же категория людей там будет учиться? Школьники старших классов и таксисты?

Все эти курсы в легкую проходятся самостоятельно на одной ВМ с unetlab. Зачем за это платить, тем более если даже сертификат никакой не дают, не поеятно

Если посмотреть hh.ru или пресловутый мой круг, даже в дефолт-сити практически нет вакансий на пентест, что уж говорить про периферию. Именно вся работа в ИБ в крупных непрофильных к ИБ организациях строится на работе с документами - учете рисков и согласования каких-либо решений. Ну или как вахтер - разрешить или запретить. Предположу, что работа, которая вам интересна, в паблике не светится, надо обитать на античате, завоевывать репутацию и вас включат в какую-либо цепочку бизнеса.

Вы думайте после прочтения очередной новости, фильтруйте информационный шум.

По сабжу - РБК, как обычно, нагнетает атмосферу. В статье НИГДЕ не указано (кроме мнения журналиста), что производство жестких дисков именно для соблюдения обозначенного пакета. Кроме того явно указано, что диски будут для серверов. Кроме того аквариус, с кем заключен контракт, никогда не был замечен в сборке решений типа СОРМ. А еще, удивительно, SSD на текущий момент не используют (и не будут использовать) в ближайшее время в качестве систем, где хранятся архивы данных. Я бы сказал, скорее будут использовать магнитную ленту, чем ssd.

Базовый набор:

• nmap
  
• netcat (nc)
  
• hping
  
• aircrack
  
• даже банальный traceroute
  

А вообще вон в kali linux посмотрите, какой софт установлен.

Повзрослеть?

Какие вы можете дать советы для личной безопасности?

пользоваться качественными презервативами

Все публичые сервисы с проксей так или иначе палевные. Для вас самый простой вариант - купить дедик за границей для собственного прокси или впн. Подумайте еще, как сможете за него анонимно заплатить.