Остановиться и проверить
Научитесь отделять подозрение от факта, не действовать наугад и быстро определять, какие данные или процессы могут пострадать.
Образовательная программа
Специалист по цифровой безопасности: защита данных и процессов
Защита данных и рабочих процессов. За три месяца вы приведёте в порядок аккаунты, устройства, данные, доступы и первые действия при подозрительном событии. Курс работает в пределах вашей текущей роли и даёт базу для передачи сложных случаев специалисту по информационной безопасности.
- Срок
- 3 месяца
- Нагрузка
- 7-8 часов в неделю
- Стоимость
- от 24 000 ₽
Защита держится на доступах, восстановлении и понятном реагировании.
Закрыть слабые места
Проверите аккаунты, устройства, права доступа, резервные копии и базовые настройки собственной или учебной разрешённой среды.
Действовать по порядку
Зафиксируете событие, сохраните хронологию, распределите первые действия и подготовите передачу сложного случая ответственному специалисту.
Контур защиты: риски, доступы, пакет реагирования и план на 90 дней.
Контур защиты разрешённой среды
Карта рисков, матрица доступов, пакет реагирования и 90-дневный план, собранные вокруг одного рабочего контура.
Карта рисков рабочего контура
Важные данные и процессы, возможные события, последствия, владельцы и меры, которые действительно можно проверить.
Матрица аккаунтов и доступов
Кому и зачем нужен доступ, где обязателен второй фактор, как устроено восстановление и когда права нужно пересматривать.
Пакет реагирования
Форма первого сообщения, хронология, роли, каналы связи и порядок передачи случая без потери важных фактов.
90-дневный план защиты
Последовательность улучшений с ответственными, сроками и признаками фактической работы каждой меры.
Двенадцать практических узлов защиты рабочего процесса.
Вы работаете только со своей или подготовленной разрешённой средой. Аккаунты, устройства, документы, сеть, права и первые минуты события постепенно складываются в один комплект, которым можно пользоваться в работе.
01Сигнал, пауза, проверкаСоставите карту угроз и личный порядок действий при фишинге.
Как распознать подозрительный запрос, определить ценность затронутых данных и не сделать ситуацию хуже поспешным действием.
02Аккаунты, которые можно вернутьЗащитите критичные учебные аккаунты и на практике проверите восстановление доступа.
Уникальные пароли, второй фактор, ключи доступа и резервные способы восстановления без единственной точки отказа.
03Компьютер и телефон без слепых зонПодготовите карточки защиты устройств и порядок действий при их потере.
Обновления, блокировка, разрешения, резервные копии и первые действия при потере устройства.
04Документы под контролемСоберёте паспорт защиты документов и личного цифрового контура.
Права на файлы, открытые ссылки, передача данных и настройки, безопасность которых подтверждается конкретной проверкой.
05Где заканчивается доверенная сетьНарисуете схему сети и проверите основные настройки по контрольному листу.
Путь данных, домашний или рабочий роутер, порты и межсетевой экран на уровне прикладной проверки.
06Факты в правах и журналах LinuxОформите краткий отчёт: что проверено, что обнаружено и где заканчиваются границы вашей проверки.
Безопасные проверки без изменения системы, права доступа и признаки события, которые остаются в журналах.
07Первые минуты событияСоберёте хронологию учебного события, пригодную для дальнейшего разбора.
Как определить срочность, сохранить исходные данные, вести хронологию и сообщить ответственному без догадок вместо фактов.
08Проверка сервиса без опасных экспериментовПодготовите технический обзор разрешённой учебной среды и обозначите границы выводов.
Доступ, конфигурация и объяснение рисков веб-приложения без атак на реальные системы и чужие ресурсы.
09Доступ только по рабочей необходимостиСоздадите реестр рисков и матрицу доступов для выбранного контура.
Критичные процессы, роли, минимальные права и регулярный пересмотр того, кому действительно нужен доступ.
10Люди, поставщики и непрерывностьСоберёте исполнимый регламент и карточку восстановления рабочего процесса.
Что меняется при приёме, смене роли и увольнении, как проверить резервирование и не потерять процесс вместе с одним человеком или сервисом.
11Персональные данные и порядок реагированияПодготовите пакет реагирования, который можно открыть в напряжённый момент и пройти по шагам.
Роли, каналы сообщения, учебный разбор события и фиксация решений без передачи секретов и реальных персональных данных.
12Контур защиты и план на 90 днейСоберёте карту рисков, матрицу доступов, пакет реагирования и 90-дневный план с проверяемыми мерами.
Аудит учебной или собственной разрешённой среды, выбор приоритетов и сборка улучшений в единый рабочий контур.
На платформе видно, что делать дальше.
Материал, ваша работа и разбор наставника собраны в одном месте.
Сегодня
В календаре видны ближайшее занятие, открытый материал и срок задания.
Пройдено
Материалы, задания и внутренние тесты идут в порядке прохождения.
На доработку
Комментарий наставника остаётся рядом с отправленной работой.
24 занятия и собственный комплект защиты к финалу курса.
Два занятия по 120 минут в неделю проходят очно или заочно по одному расписанию. Между встречами вы проверяете настройки и дополняете итоговый контур.
3 месяца, 7-8 часов в неделю
очно или заочно по единому расписанию, два занятия в неделю
- Компьютер на Windows или macOS
- Стабильный интернет и возможность видеосвязи
- Готовность выделять 7-8 часов в неделю
Как устроено обучение
- Вся практика проходит только в собственной разрешённой или подготовленной учебной среде
- Реальные секреты, персональные данные и сведения о публичных целях не загружаются в учебную систему
- Курс даёт прикладной порядок защиты процессов, но не присваивает квалификацию специалиста по информационной безопасности
- Сложные случаи участник учится вовремя и содержательно передавать ответственному специалисту
Границы курса, безопасная практика и итоговый комплект.
Стану ли я специалистом по информационной безопасности?
Нет. Это прикладной курс по защите данных и рабочих процессов в пределах вашей роли. Он помогает выстроить базовый контур и правильно передавать сложные случаи, но не заменяет профессиональную подготовку специалиста по информационной безопасности.
Подойдёт ли курс без технического опыта?
Да. Начнём с аккаунтов, документов, компьютера и телефона. Сеть, Linux и журналы появятся позже, когда уже будет понятен смысл каждой проверки и её место в общем порядке действий.
Не придётся ли проверять чужие системы?
Нет. Практика проходит на учебных случаях и в собственной разрешённой среде. Чужие системы, реальные секреты и персональные данные в заданиях не используются.
Что останется после курса?
Связанный контур защиты: карта рисков, матрица доступов, пакет реагирования и план улучшений на 90 дней.
Нужно ли покупать программы?
Нет. Обязательные задания выполняются бесплатными средствами. Перед стартом достаточно проверить компьютер, видеосвязь и доступ к подготовленной учебной среде.
Какой документ выдаётся после обучения?
Вид итогового документа и юридическое основание его выдачи указываются в договоре. Название курса само по себе не присваивает профессиональную квалификацию.
Порядок действий лучше собрать до того, как он понадобится.
Выберите формат и оставьте заявку. Мы сверим расписание и ответим на вопросы о старте.