Защита информационных систем: основные принципы

Информация часто является самым ценным активом в любой организации, но для ее защиты требуется прочная теоретическая и практическая основа. Этот курс предоставляет всеобъемлющее введение в основные концепции информационной безопасности, позволяя вам выявлять угрозы, оценивать риски и применять проверенные принципы проектирования для создания и обслуживания безопаcных систем. Что вы узнаете: * Понять критические свойства информационных активов и основополагающую модель триады ЦРУ (конфиденциальность, целостность, доступность). * Применять основные методы управления рисками, включая выявление общих угроз, уязвимых мест и расчет степени подверженности рискам. * Освоить основные принципы проектирования безопасных систем, такие как глубокая защита, наименьшая привилегия и разделение обязанностей. * Анализ современного ландшафта угроз, включая основы социальной инженерии, ransomware и уязвимости цепочки поставок. * Настроить основные средства контроля безопасности и понять основные принципы современных моделей безопасии, таких как архитектура Zero Trust. Этот материал начинается с ключевой терминологии и основополагающих определений, постепенно переходит к методологиям оценки рисков и заканчивается практическим применением принципов проектирования для создания надежных систем безопасности. Этот курс предназначен для абсолютно начинающих, начинающих специалистов по безопасности и ИТ-практиков, которым необходим прочный, нетехнический фундамент в области информационной безоъепасности. Не требуется предварительных знаний в области кибербезопасности. Начните накапливать опыт в области защиты важных данных и инфраструктуры уже сегодня.