Приглашаем на премьеру курса «Расследование компьютерных преступлений (Computer crime investigation)» от Group-IB
Учебный центр «Информзащита» и компания Group-IB, специализирующаяся на предотвращении кибератак и разработке продуктов для информационной безопасности, приглашают на премьеру модульного авторского курса «Расследование компьютерных преступлений (Cybercrime investigation)», который намечен на июнь и пройдет в Учебном центре «Информзащита».
На «Всемирном экономическом форума (ВЭФ) 2018» кибератаки назвали одними из главных глобальных рисков после экологических и геополитических проблем. Киберпреступность не имеет географических границ, она глобализируется и становится все более опасной. По данным Group-IB, Microsoft и ФРИИ суммарный ущерб экономике России от киберпреступности уже к началу 2016 года достиг 203,3 млрд руб., или 0,25% от ВВП России. Эксперты Group-IB подсчитали, что ущерб от кибератак только на российскую финансовую сферу России и СНГ за два года (Н2 2015 Н1 2017) составил около $118 млн.
Почему Group-IB?
В Group-IB накоплена многолетняя экспертиза, созданная в рамках мероприятий по реагированию на инциденты информационной безопасности в российских и международных компаниях. Эксперты Group-IB регулярно проводят киберучения не только в нашей стране, но и в Западной и Восточной Европе, Азии, США. Специально для Учебного центра «Информзащита» сертифицированными специалистами по компьютерной криминалистике (GIAC GCFA, CISM, MCFE, ACE) Group-IB разработан уникальный авторский курс, основанный на реальных кейсах по расследованию компьютерных инцидентов разного уровня сложности. Большой пятидневный курс проведут исключительно эксперты Group-IB, благодаря чему слушатели смогут получить информацию «из первых» рук и обсудить насущные проблемы, с которыми они сталкиваются в своих компаниях.
Хочу больше практики! Как устроен курс?
Специалисты Group-IB уверены, что ни одно средство защиты не дает 100% безопасности. При этом качество реагирования на инцидент определяет его последствия. Сегодня для специалистов по информационной безопасности на первый план выходят инструменты для проактивного поиска и обнаружения угроз, быстрого выявления инцидента, оценки масштабов компрометации и сохранения доказательной базы.
В рамках практических занятий курса слушатели приобретут навыки составления хронологии инцидента и смогут самостоятельно повысить эффективность систем защиты, способных противостоять актуальным киберугрозам.
Уникальный курс «Расследование компьютерных преступлений» сочетает теоретические лекции и практические занятия, а в финале слушателей ждет самостоятельное расследование реального инцидента информационной безопасности.
Какие знания я получу по итогам курса?
- Понимание того, от кого надо защищаться и как строить систему информационной безопасности в организации для противостояния актуальным киберугрозам, с которыми уже борются компании во всем мире.
- Повышение качества первичного реагирования на инцидент и расширения спектра методов минимизации его последствий.
- Навыки работы с инструментами для проактивного поиска и обнаружения угроз.
- Навыки обнаружения скрытых следов атаки, в том числе, за счет анализа дампов оперативной памяти и извлечения цифровых артефактов.
- Систематизацию знаний об анализе сети для определения идентификаторов атак и вредоносного кода в трафике.
- Полное представление о принципах работы вредоносных программ, определения командных серверов и методов «закрепления» вредоносных программ для успешного их удаления из ваших систем.
- Методики поиска данных о лицах, причастных к инцидентам, из открытых источников и сбора доказательной базы.
- Понимание того, как думает злоумышленник, какую тактику использует и как «обходит» вашу систему защиты.
Курс ориентирован на руководителей и специалистов отделов ИБ, руководителей и специалистов технических отделов, сетевых администраторов, специалистов по реагированию на инциденты информационной безопасности, специалистов центров по реагированию (CERT), специалистов по тестам на проникновение, компьютерных криминалистов и экспертов, Red team, Threat hunters. Код курса БТ17.
Ждем Вас в Учебном центре «Информзащита»!
+7 (495) 980-23-45 (*04)
edu@itsecurity.ru
www.itsecurity.ru
