Продолжительность курса: 16 ак. ч.

Описание курса:
Самое уязвимое звено в любой системе безопасности — это человек. В эпоху генеративного ИИ и целевых атак классические методы защиты перестают работать, а социальная инженерия становится главным оружием злоумышленников. Курс — практический проводник в мир человеческого фактора в кибербезопасности. Мы разберём весь цикл атаки глазами профессионального Red Teamer: от OSINT-разведки и фишинга с использованием ИИ до физического проникновения и обхода MFA. Но главное — вы научитесь выстраивать многоуровневую защиту: от архитектуры Zero Trust и устойчивой к фишингу аутентификации до организационных мер и программ повышения осведомленности сотрудников. Курс построен на актуальных методологиях MITRE ATT&CK и балансирует между атакой и защитой (Purple Team подход).

Аудитория:
• специалисты по ИБ
• руководители ИБ-подразделений
• специалисты по обучению и HR
• системные администраторы

Необходимая подготовка:
• Базовые знания компьютерных сетей: понимание принципов работы HTTP/HTTPS, DNS, электронной почты (SMTP), Wi-Fi, а также основ аутентификации
• Общие знания в области ИБ: понимание концепций конфиденциальности, целостности, доступности, основ криптографии и принципов работы средств защиты информации

Программа курса:
Модуль 1. Информационная безопасность и социальная инженерия
• Терминология ИБ
• Обзор тактик и техник, используемых злоумышленниками
• Классификация средств защиты и основные инструменты, представленные на рынке
• Законодательство и стандарты обеспечения ИБ
• Понятие социальной инженерии и причины ее эффективности
• Модуль 2. Разведка и сбор информации
• Мотивация и драйверы злоумышленника
• Предварительное обследование цели — способы и инструменты
• Обработка и обогащение полученных данных
• Подготовка к реализации атаки — этапы, очередность, эксплуатация, постэксплуатация

Модуль 2. Методы реализации атак и используемые технические средства
• Фишинг почты и мессенджеров (классический, целевой, использование ИИ)
• Вишинг (корпоративный, личный, сторонний)
• Evil Twin Wifi (анализ трафика, перенаправление на фишинговые интерфейсы)
• BadUSB (использование USB-устройств для похищения информации)
• Создание дубликатов аккаунтов мессенджеров и атака «Take over»
• Техники QR-фишинга, AI-фишинга, MFA bypass
• Корпоративные коммуникации (Business Email Compromise, атаки через Teams/Slack/Zoom)
• Генерация аудио- и видео-дипфейков с использованием ИИ
• Обзор ИИ-инструментов, применяемых злоумышленниками
• Физическое проникновение на объект

Модуль 3. Методы защиты и реагирования на инциденты
• Защита уровня сети (Zero Trust Architecture, Conditional Access)
• MFA, устойчивая к атакам социальной инженерии (MFA-resistant phishing)
• Защита конечных точек (EDR/XDR)
• Защита электронной почты (DMARC/SPF/DKIM)
• Организационные меры и регламенты реагирования на инциденты

Модуль 4. Тестирование на проникновение и повышение осведомленности
• Подготовка легитимной атаки (юридические аспекты)
• Профайлинг, выбор методологии и критерии оценки
• Подготовка и тестирование инструментов атаки, создание сценария
• Проведение, анализ результатов, подготовка внутреннего отчета
• Подготовка материалов для повышения осведомленности сотрудников
• Методологии MITRE ATT&CK (Enterprise + Social Engineering techniques, Red Team, Purple Team)

Окончательная цена указывается в договоре на обучение. Записаться на курс