Реагирование на инциденты информационной безопасности и их расследование в операционных системах семейства Linux

Программа повышения квалификации подходит для специалистов, работающих в области обеспечения безопасности: значимых объектов критической информационной инфраструктуры, ИСПДН, ГИС/ИС/АС и ИТКС.

С вступлением в силу 187 ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» у субъектов КИИ появилась обязанность по реагированию на инциденты информационной безопасности. Поправки в 187 ФЗ, а также в 152 ФЗ «О персональных данных» расширили область применение нормы по реагированию на инциденты и на операторов персональных данных, и на владельцев ГИС.

Данный курс позволит изучить вопросы реагирования на инциденты с оформлением необходимых документов для НКЦКИ, а также разобраться на практике со следующими вопросами:
1. Как выявлять инциденты, основные способы злоумышленников по сокрытию своих следов в системе, практические навыки журналирования и аудита в ОС.
2. Популярные отечественные дистрибутивы ОС Linux и методики их безопасной настройки.
3. Процесс резервирования информации
4. Оформление результатов инцидента
5. Применение Киберразведки (Threat Intelligence) для защиты объектов

По окончании обучения слушатели получают Удостоверение о повышении квалификации.