Минулого тижня в ISSP Training Center пройшов 4-денний курс «Операції з кібербезпеки». Він охоплює всі ключові сфери безпеки в кіберпросторі й допомагає здобути й розвинути навички, необхідні для виконання завдань з аналітики кібербезпеки.
- Кібербезпека - це невпинний, постійно виконуваний процес. Якщо спеціалісти з кібербезпеки знають що і як потрібно робити у кожному конкретному випадку, тоді вони зможуть вчасно і ефективно реагувати на будь-які загрози, - говорить тренер Юрій Самохвалов. – Власне, це ми і робили з учасниками курсу – обговорювали всі можливі аспекти забезпечення кібербезпеки в організації та відпрацьовували відповідні навички на практиці.
Під час курсу учасники вчилися готувати безпечне середовище для діяльності та аналізу кібербезпеки, аналізувати мережеві протоколи і служби, класифікувати різні типи мережевих атак, використовувати засоби моніторингу мережі та запобігання несанкціонованого доступу до комп'ютерних мереж, хостів і даних, застосовувати моделі реагування для вирішення інцидентів безпеки.
Важливою складовою тренінгу була практична частина. На основі змодельованих реальних ситуацій учасники моніторили мережевий трафік з метою аналізу та виділення зловмисної складової, конфігурували мережеву інфраструктуру за правилами кібербезпеки, проводили детальний аналіз різних видів зловмисних атак.
Велику увагу приділили дослідженню вірусів-вимагачів (Ransomware), а також методам соціальної інженерії, які активно використовують зловмисники.
- На тренінгу ми детально розглядали аспекти роботи інформаційних мереж і різноманітні мережеві загрози, - розповідає учасниця курсу Олександра. - Також працювали з основними інструментами Windows і Linux, які задіюються при пошуку та розслідуванні інцидентів інформаційної безпеки. Особливу увагу приділили сучасним трендам в хакерських атаках. Загалом курс був дуже насиченим, інформативним і орієнтованим на практичне застосування.
- Найбільше мені сподобався четвертий день, коли ми займалися аналізом інформації про вторгнення, реагуванням на інциденти та їх обробкою. Ми виконували дуже наочні та цікаві практичні завдання, - говорить інша учасниця Анастасія. - Курс допоміг мені структурувати інформацію, яку я вже знала, та знання, які були отримані на курсі.
Тренінг «Операції з кібербезпеки» проходив в рамках програми USAID «Кібербезпека критично важливої інфраструктури України». Це 4-річний проєкт, спрямований на зміцнення кіберготовності та кіберстійкості України шляхом системних реформ, формування кадрового потенціалу України у сфері кібербезпеки, партнерства з приватним сектором.