RSS Главная

Летняя академия Global CIO

accemt@gmail.com (Александр Лысяк) — Wed, 03 May 2023 08:51:04 GMT

CIO, CDTO и другим руководителям подразделений ИТ

Криптосистема с разделяемым секретом на открытом канале связи

accemt@gmail.com (Александр Лысяк) — Sun, 12 Jun 2022 17:01:02 GMT

Настоящая исследовательская работа посвящена разработке криптосистемы разделения секрета на открытом канале связи, решающей проблему эффективного (т.е.

Что такое и почему важна информационная безопасность (лекция 1)

accemt@gmail.com (Александр Лысяк) — Tue, 06 Sep 2016 10:04:18 GMT

Вступительная лекция, в которой описываются основные понятия из области информационной безопасности, решаемые там задачи, а также дан ответ на очень важный вопрос: почему вообще стоит заниматься защитой информации? Какая реальная практическая польза на реальных примерах из нашей жизни.

Кроме того, в лекции описаны базовые свойства систем защиты информации, жизненный цикл процессов ИБ (СЗИ), а также способы исследования бизнес-структуры объекта защиты. Вы узнаете, что такое доступность, целостность, конфиденциальность, аутентичность и многие другие понятия. Поймёте, какие бывают виды и источники угроз.

Предлагайте в комментариях свои идеи / мысли по улучшению курса, ставьте оценки (чтобы скачать лекцию и / или написать комментарий, нажмите на заголовок материала-лекции или на ссылку "Подробнее"). Буду рад.

Принципы защиты информации и метрики ИБ (лекция 2)

accemt@gmail.com (Александр Лысяк) — Tue, 06 Sep 2016 10:04:18 GMT

В данной своей лекции я рассказываю об основе основ: базовых принципах защиты информации, которые нужно соблюдать всем, а именно принципы:

Минимальных привиллегий.
Прозрачности решений.
Превентивности защиты.
Системного подхода.
Непрерывности защиты.
Доказательности.
Унификации решений.

Все описанные принципы подробно разбираются на примерах, и мы постепенно приходим к понятию оптимальной защиты. Также в презентации описываются различные уровни зрелости информационной безопасности на предприятии.

Конечно же, в конце, как и следует из названия, приведено описание так называемых метрик информационной безопасности: их виды, способы измерения и примеры.

Метрики информационной безопасности (лекция 3)

accemt@gmail.com (Александр Лысяк) — Fri, 21 Oct 2016 12:09:47 GMT

Третья лекция посвящена исключительно метрикам информационной безопасности, которые представляют собой красивый количественный способ измерить реальную эффективность безопасности на Вашей сетевой инфраструктуре.

Подробно описаны виды метрик ИБ, приведено множество примеров и описано, зачем эти метрики нужны. Примеры практической пользы от их использования.

Жизненный цикл СЗИ или с чего начать? (лекция 4)

accemt@gmail.com (Александр Лысяк) — Tue, 06 Sep 2016 10:04:18 GMT

В четвёртой лекции определено понятие жизненной цикли системы защиты информации, описана его значимость на примерах из практики. Проведено сравнение жизненного цикла ИС с жизненным циклом СЗИ. Далее идёт подробное описание каждого из этапов.

В частности, подробн описан процесс обследование объекта защиты: исследование его IT-инфраструктуры и бизнес-структуры. Приведены конкретные бизнес-факторы, влияющие на эффективность работы предприятия и их связи с задачами и методами ИБ. Приведено множество реальных примеров.

Далее идёт процесс выбора приоритетной задачи защиты и принципы принятия таких решений.

Дано понятие политики информационной безопасности, а также цели и задачи, решаемые данными документами. Описаны административный, процедрный и програмно-технический уровни политики ИБ.

Далее идёт описание базовых принципов этапа выбора элементов СЗИ.

Анализ и управление рисками (лекция 6)

accemt@gmail.com (Александр Лысяк) — Tue, 06 Sep 2016 10:04:18 GMT

Последняя лекция из моего основного курса посвящена вопросам анализа рисков и управления рисками информационной безопасности. Начинается всё с повторения материала по построению модели угроз ИБ. Далее проводится связь модели угроз с рисками ИБ. После этого идёт описание методов анализа рисков: количественная и экспертная, даются преимущества и недостатки каждой. Определяется понятие ущерба, а также приводится виды ущербов на реальных примерах.

В основной части описывается общий алгоритм анализа рисков, а также стратегии управления рисками:

Принятие риска.
Уменьшение риска.
Уклонение от риска.
Перенаправление риска.

Далее приведён процесс реагирования на инциденты ИБ, которые также весьма важны в повседневной IT-практике.

Чистка компьютера от мусора

accemt@gmail.com (Александр Лысяк) — Fri, 21 Oct 2016 12:09:32 GMT

Сегодня я бы хотел поговорить с Вами, уважаемые читатели, о такой насущной проблеме,

Средства анонимизации в Интернете

accemt@gmail.com (Александр Лысяк) — Fri, 21 Oct 2016 12:09:38 GMT

Практически каждый из нас время от времени сталкивается с проблемами, связанными

Воруем пароли или лучшие программы для слежения за компьютером соседа

accemt@gmail.com (Александр Лысяк) — Fri, 21 Oct 2016 12:09:43 GMT

Кто из нас не хотел почувствовать себя хоть раз кул-хакером и