Школа по информационной
безопасности ВТБ

На вводных занятиях ты сможешь получить знания, связанные с определением и моделированием различных угроз, уязвимостей, атак и инцидентов. Также тебе расскажут о мерах и основных принципах обеспечения безопасности информационных технологий.

Ты познакомишься с архитектурой распределенных приложений, моделью «клиент-сервер», уровнями информационной структуры, рассмотришь примеры автоматизированных банковских систем и узнаешь подробно про их жизненный цикл, а также научишься проводить анализ сценариев возможных атак на дистанционное банковское обслуживание.

Ты обучишься основным процессам в области обеспечения безопасности операционных систем Windows и Linux, в том числе ты сможешь подробнее узнать про аутентификацию, авторизацию, защиту от несанкционированного доступа, контроль целостности информации, SSO, ролевую модель разграничения доступа (RBAC) и т. д. А также узнаешь, как данные процессы применяются в работе банка.

Информационная безопасность в банковской сфере тесно связана с юридическими особенностями. Во время обучения тебе предстоит узнать, какие требования законодательства и регуляторов применяются к дистанционному банковскому обслуживанию.

На занятиях ты познакомишься с такими понятиями как цифровая подпись, протокол TLS, удостоверяющие центры, инфраструктура открытых ключей, атаки «человек посередине», а также сможешь применить полученные знания на практике.

Эта тема включает изучение основных уязвимостей, практику защиты Web-приложений на примере систем ДБО, внедрение исполняемого кода и атаки на клиентов. Ты также ознакомишься с классификацией угроз Web Application Security Consortium, списком OWASP TOP 10 и другими полезными инструментами.

Тебя ждет погружение в процессы обеспечения безопасности данных, а именно анализ взаимодействия компонентов приложений с системой управления баз данных, использование защитных механизмов, разграничение доступа к объектам системы, шифрование данных, применение мер защиты от утечек.

Тебе предстоит изучить и понять различные технологии и методики, которыми должен обладать специалист в сфере информационной безопасности. На занятиях ты познакомишься с технологиями разработки ПО, DevSecOps, Agile, методами статического и динамического анализа (SAST и DAST), гибридным анализом и сможешь на практике изучить процедуры приема и снятия ПО с эксплуатации.