Кибербезопасность
Кибербезопасность снижает риск ущерба людям и организациям от компрометации цифровых систем, данных и услуг. Работа начинается с понимания активов, угроз и допустимого риска; затем применяют меры защиты, обнаруживают инциденты, ограничивают последствия и восстанавливают работу.
Меры включают управление доступом, обновления, резервное копирование, мониторинг и план реагирования, но ни один набор контролей не исключает все атаки. Кибербезопасность охватывает технику, процессы и ответственность организации, а не только антивирусы или тестирование на проникновение.
Кибербезопасность
Хакерская культура
Субкультура программистов и исследователей безопасности. От MIT AI Lab 1960-х до Anonymous. Этика: свобода информации, меритократия, творческий подход. Конференции: DEF CON, Black Hat, Chaos Computer Congress.
Вредоносное ПО
Malware: программы для нанесения вреда. Классификация: вирусы, черви, трояны, ransomware, spyware, adware, rootkits. Первый вирус: Creeper 1971. WannaCry 2017: $4 млрд ущерба, 200000 компьютеров.
Социальная инженерия
Пентестинг
Penetration testing: санкционированная симуляция кибератаки. Цель — найти уязвимости до злоумышленников. Методологии: OWASP, PTES, OSSTMM. Инструменты: Kali Linux, Metasploit, Burp Suite. Bug bounty программы.
Цифровая форензика
Сбор, анализ и сохранение цифровых доказательств. Расследование киберпреступлений, корпоративные расследования. Инструменты: EnCase, FTK, Autopsy. Chain of custody — юридическая сохранность доказательств.
SOC и SIEM
Security Operations Center: команда мониторинга 24/7. SIEM (Security Information and Event Management): сбор и корреляция логов. Splunk, QRadar, Elastic SIEM. Средняя зарплата SOC-аналитика: $70-120k.
APT и продвинутые угрозы
Advanced Persistent Threats: целевые атаки государственных хакеров. APT28 (Fancy Bear, Россия), APT29 (Cozy Bear), Lazarus Group (КНДР). Цели: шпионаж, саботаж, кража интеллектуальной собственности. SolarWinds 2020.
Тестирование на проникновение
Этичный взлом для поиска уязвимостей. Black/white/grey box. Инструменты: Metasploit, Burp Suite, Nmap. OWASP Top 10. Bug bounty программы.
SIEM системы
Security Information and Event Management. Сбор логов, корреляция событий, алертинг. Splunk, Elastic SIEM, IBM QRadar. SOC-операторы. Threat hunting.
Комплаенс и стандарты
SOC 2 — сервисы. PCI DSS — платежи. HIPAA — медицина. GDPR — персональные данные. ISO 27001 — ISMS. Аудиты, сертификация. Штрафы за нарушения.
Защита от угроз
Программные и аппаратные средства защиты компьютеров от вредоносного ПО: антивирусы, файрволы, EDR/XDR системы, песочницы