Кто уже прошел программу «Лидер цифровой трансформации CDTO»
За время работы программы ее прошли руководители и специалисты компаний из совершенно разных отраслей: Европлан, БИОКАД, Райффайзенбанк, Гринатом, Северсталь Диджитал и других компаний.
Энергетика, фармацевтика, производство, строительство, транспорт, финансы, телекоммуникации, ИТ, задача у всех была общая: выстроить стратегию цифровой трансформации, которая работает не только на бумаге.
Дипломный проект каждого слушателя становится рабочим инструментом для внедрения в своей компании, с обратной связью эксперта программы и рецензией эксперта-оппонента.
Старт нового потока 13 октября.
Расскажите в комментариях, из какой вы отрасли, обсудим, как программа может быть полезна именно вашей задаче
За время работы программы ее прошли руководители и специалисты компаний из совершенно разных отраслей: Европлан, БИОКАД, Райффайзенбанк, Гринатом, Северсталь Диджитал и других компаний.
Энергетика, фармацевтика, производство, строительство, транспорт, финансы, телекоммуникации, ИТ, задача у всех была общая: выстроить стратегию цифровой трансформации, которая работает не только на бумаге.
Дипломный проект каждого слушателя становится рабочим инструментом для внедрения в своей компании, с обратной связью эксперта программы и рецензией эксперта-оппонента.
Старт нового потока 13 октября.
Расскажите в комментариях, из какой вы отрасли, обсудим, как программа может быть полезна именно вашей задаче
Надежная техническая защита информации и персональных данных обеспечивает непрерывность бизнес-процессов и формирует доверие клиентов. Эффективная система безопасности выстраивается последовательно: от анализа угроз до внедрения сертифицированных средств и регулярного контроля.
Поддержание такого высокого уровня защиты требует от специалистов глубоких знаний нормативных требований ФСТЭК РФ и практических навыков. Получить актуальные компетенции помогают специализированные курсы, согласованные с регулятором.
Приглашаем на повышение квалификации и профессиональную переподготовку. Все программы согласованы со ФСТЭК РФ:
✅ ТЗКИ011. Организация защиты информации ограниченного доступа
Повышение квалификации
✅ ТЗКИ013. Способы и средства защиты от несанкционированного доступа
Повышение квалификации
✅ ТЗКИ001. Безопасность персональных данных в ИСПДн
Повышение квалификации
✅ ТЗКИ512. Профпереподготовка «Техническая защита конфиденциальной информации»
Профессиональная переподготовка
Ждем вас на обучении!
Поддержание такого высокого уровня защиты требует от специалистов глубоких знаний нормативных требований ФСТЭК РФ и практических навыков. Получить актуальные компетенции помогают специализированные курсы, согласованные с регулятором.
Приглашаем на повышение квалификации и профессиональную переподготовку. Все программы согласованы со ФСТЭК РФ:
✅ ТЗКИ011. Организация защиты информации ограниченного доступа
Повышение квалификации
✅ ТЗКИ013. Способы и средства защиты от несанкционированного доступа
Повышение квалификации
✅ ТЗКИ001. Безопасность персональных данных в ИСПДн
Повышение квалификации
✅ ТЗКИ512. Профпереподготовка «Техническая защита конфиденциальной информации»
Профессиональная переподготовка
Ждем вас на обучении!
Сколько прослужит ваша текущая стратегия цифровой трансформации, если завтра технологии снова все изменят?
Если ответ «не уверен», программа MBA «Лидер цифровой трансформации CDTO» может быть полезна.
Что внутри: стратегия, технологии, лидерство и практикум с защитой собственного дипломного проекта.
Старт 13 октября.
Задайте вопрос в комментариях, эксперт поможет понять, подходит ли программа именно вам.
Если ответ «не уверен», программа MBA «Лидер цифровой трансформации CDTO» может быть полезна.
Что внутри: стратегия, технологии, лидерство и практикум с защитой собственного дипломного проекта.
Старт 13 октября.
Задайте вопрос в комментариях, эксперт поможет понять, подходит ли программа именно вам.
За что отвечает облачный провайдер, а за что вы?
Ответ на этот вопрос дает модель разделения ответственности, Shared Responsibility Model. Провайдер отвечает только за ту часть инфраструктуры, которую он вам предоставил как готовый сервис. Все, что вы поверх нее настраиваете и размещаете, остается на вас. Чем больше готового берете у провайдера, тем меньше зона вашей ответственности.
▪️ В IaaS на провайдере дата-центр, физическое оборудование, гипервизор, сеть между стойками. Дальше ваше: операционная система на виртуальной машине и ее обновления, правила Security Groups, шифрование дисков, права пользователей.
▪️ В PaaS провайдер берет на себя больше. Платформу и среду исполнения обслуживает он, но конфигурация сервиса, данные и доступы остаются на вас.
▪️ В SaaS у вас остаются только данные и учетные записи. Кажется, что мало, но именно через учетную запись администратора чаще всего и заходят: если кроме пароля ничего не требуется, для провайдера такой вход выглядит совершенно легальным.
Во всех трех моделях есть общее: ответственность за данные и за доступ к ним не переходит к провайдеру никогда.
Споры при этом возникают не по схеме, а по деталям. Кто отвечает за резервные копии, если провайдер делает снапшоты, но хранит их неделю? Кто закрывает уязвимость в образе, который вы взяли из маркетплейса провайдера? Какие логи провайдер обязан отдать при расследовании инцидента и за какой период? Эти вопросы стоит закрывать в договоре до переезда, а не выяснять по ходу разбора инцидента.
На курсе «Безопасность облачных технологий» разбираем, где проходит граница ответственности в каждой модели и как формулировать требования к провайдеру, вплоть до составления ТЗ на его услуги.
Ответ на этот вопрос дает модель разделения ответственности, Shared Responsibility Model. Провайдер отвечает только за ту часть инфраструктуры, которую он вам предоставил как готовый сервис. Все, что вы поверх нее настраиваете и размещаете, остается на вас. Чем больше готового берете у провайдера, тем меньше зона вашей ответственности.
Во всех трех моделях есть общее: ответственность за данные и за доступ к ним не переходит к провайдеру никогда.
Споры при этом возникают не по схеме, а по деталям. Кто отвечает за резервные копии, если провайдер делает снапшоты, но хранит их неделю? Кто закрывает уязвимость в образе, который вы взяли из маркетплейса провайдера? Какие логи провайдер обязан отдать при расследовании инцидента и за какой период? Эти вопросы стоит закрывать в договоре до переезда, а не выяснять по ходу разбора инцидента.
На курсе «Безопасность облачных технологий» разбираем, где проходит граница ответственности в каждой модели и как формулировать требования к провайдеру, вплоть до составления ТЗ на его услуги.
Please open Telegram to view this post
VIEW IN TELEGRAM
Сотрудник сказал «нет» новому ИИ-инструменту.
За этим «нет» может стоять три совершенно разных состояния.
Первое: человек просто не понял, зачем нужны изменения и что именно поменяется. Здесь достаточно четких объяснений и цифр.
Второе: человек все понял, но ему не нравится происходящее. Его тревожит будущая роль и статус. Одной презентацией здесь не обойтись.
Третье, самое сложное: человек не доверяет руководству. Это уже не про содержание изменений, а про прошлый опыт, когда обещания не выполнялись.
Мария Шевченко, директор программы MBA «Лидер цифровой трансформации CDTO», на своих занятиях подробно разбирает, как различать эти три «нет» и что делать с каждым из них.Тему работы с изменениями в условиях неопределенности, а также стратегические подходы к цифровой трансформации, технологии и другие вопросы изучают наши слушатели программы Лидер цифровой трансформации CDTO.
Старт потока 13 октября.
Задайте вопрос в комментариях, эксперт поможет понять, подходит ли программа именно вам
За этим «нет» может стоять три совершенно разных состояния.
Первое: человек просто не понял, зачем нужны изменения и что именно поменяется. Здесь достаточно четких объяснений и цифр.
Второе: человек все понял, но ему не нравится происходящее. Его тревожит будущая роль и статус. Одной презентацией здесь не обойтись.
Третье, самое сложное: человек не доверяет руководству. Это уже не про содержание изменений, а про прошлый опыт, когда обещания не выполнялись.
Мария Шевченко, директор программы MBA «Лидер цифровой трансформации CDTO», на своих занятиях подробно разбирает, как различать эти три «нет» и что делать с каждым из них.Тему работы с изменениями в условиях неопределенности, а также стратегические подходы к цифровой трансформации, технологии и другие вопросы изучают наши слушатели программы Лидер цифровой трансформации CDTO.
Старт потока 13 октября.
Задайте вопрос в комментариях, эксперт поможет понять, подходит ли программа именно вам
Кто в компании должен заниматься анализом киберугроз
Вопрос почти всегда звучит одинаково: нам что, нужен отдельный аналитик киберразведки в штат? Прежде чем отвечать про ставку, стоит посмотреть на задачи. Они в компании есть независимо от того, есть ли под них человек, и прямо сейчас их кто-то выполняет.
▪️ Отслеживать, что нового появилось по вашему стеку и вашей отрасли.
▪️ Проверять и обогащать индикаторы, отсеивая мусор из фидов.
▪️ Решать, какую уязвимость закрывать в ближайшее окно.
▪️ Превращать данные об угрозе в правило детекта.
▪️ Объяснять руководству, что изменилось и почему это касается бизнеса.
Сейчас они распределены примерно так. Аналитик SOC разбирает алерты и по ходу дела гадает, что означает сработка. Специалист реагирования ищет следы закрепления там, где привык, а не там, где их оставляет конкретная группировка. Администратор ставит обновления в порядке, который выбрал сам, потому что внятного приоритета ему никто не дал. ИБ-специалист собирает из всего этого отчет.
Каждый делает свой кусок как умеет. Общего процесса нет, поэтому фид может быть куплен, а решения все равно принимаются на ощущениях.
Вывод простой: учить аналитике киберугроз имеет смысл команду, а не одного человека. После обучения у команды появляется общий язык - матрица MITRE ATT&CK, скоринг индикаторов, единый формат отчета - и понятное распределение по циклу: кто собирает, кто валидирует, кто принимает решение по приоритетам.
Ближайший поток программы «Аналитик киберугроз» стартует 30 ноября.
Вопрос почти всегда звучит одинаково: нам что, нужен отдельный аналитик киберразведки в штат? Прежде чем отвечать про ставку, стоит посмотреть на задачи. Они в компании есть независимо от того, есть ли под них человек, и прямо сейчас их кто-то выполняет.
Сейчас они распределены примерно так. Аналитик SOC разбирает алерты и по ходу дела гадает, что означает сработка. Специалист реагирования ищет следы закрепления там, где привык, а не там, где их оставляет конкретная группировка. Администратор ставит обновления в порядке, который выбрал сам, потому что внятного приоритета ему никто не дал. ИБ-специалист собирает из всего этого отчет.
Каждый делает свой кусок как умеет. Общего процесса нет, поэтому фид может быть куплен, а решения все равно принимаются на ощущениях.
Вывод простой: учить аналитике киберугроз имеет смысл команду, а не одного человека. После обучения у команды появляется общий язык - матрица MITRE ATT&CK, скоринг индикаторов, единый формат отчета - и понятное распределение по циклу: кто собирает, кто валидирует, кто принимает решение по приоритетам.
Ближайший поток программы «Аналитик киберугроз» стартует 30 ноября.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Процесс развития информационных технологий динамично ускоряется. Информационные системы и критическая инфраструктура становятся главными целями злоумышленников. Киберугрозы эволюционируют каждый день и требуют от организаций постоянного повышения уровня защищенности.
Государство задает четкие рамки работы в сфере информационной безопасности. Указ Президента РФ №250 и Постановление Правительства РФ №1272 устанавливают строгие квалификационные требования к руководителям служб информационной безопасности организаций. Соблюдение этих нормативов создает прочный фундамент для эффективной работы всей системы защиты информации в организации.
Приглашаем на программу профессиональной переподготовки, которая которая обеспечивает выполнение этих квалификационных требований. Учебный план разработан в строгом соответствии с примерной программой ФСТЭК России и прошел полное согласование с регуляторами (ФСТЭК России, ФСБ России и ФУМО ИБ). Слушатели получат фундаментальные знания и прикладные навыки, которые установлены главным регулятором.
Программа охватывает весь жизненный цикл обеспечения информационной безопасности.
Слушатели изучат:
✅ архитектуру информационных систем
✅ управление рисками
✅ техническую и криптографическую защиту
✅ специфику работы с ГосСОПКА
✅ отраслевые особенности субъектов КИИ
Теоретические блоки подкреплены практическими лабораторными работами. По итогам успешного освоения курса выдается диплом о профессиональной переподготовке установленного образца.
Даты обучения: 26 октября 2026 - 5 марта 2027
Продолжительность: 520 ак. часов
На ближайший поток действует специальная стоимость. Подробности о программе по ссылке
Государство задает четкие рамки работы в сфере информационной безопасности. Указ Президента РФ №250 и Постановление Правительства РФ №1272 устанавливают строгие квалификационные требования к руководителям служб информационной безопасности организаций. Соблюдение этих нормативов создает прочный фундамент для эффективной работы всей системы защиты информации в организации.
Приглашаем на программу профессиональной переподготовки, которая которая обеспечивает выполнение этих квалификационных требований. Учебный план разработан в строгом соответствии с примерной программой ФСТЭК России и прошел полное согласование с регуляторами (ФСТЭК России, ФСБ России и ФУМО ИБ). Слушатели получат фундаментальные знания и прикладные навыки, которые установлены главным регулятором.
Программа охватывает весь жизненный цикл обеспечения информационной безопасности.
Слушатели изучат:
✅ архитектуру информационных систем
✅ управление рисками
✅ техническую и криптографическую защиту
✅ специфику работы с ГосСОПКА
✅ отраслевые особенности субъектов КИИ
Теоретические блоки подкреплены практическими лабораторными работами. По итогам успешного освоения курса выдается диплом о профессиональной переподготовке установленного образца.
Даты обучения: 26 октября 2026 - 5 марта 2027
Продолжительность: 520 ак. часов
На ближайший поток действует специальная стоимость. Подробности о программе по ссылке
Молчаливое сопротивление опаснее открытого «нет»
Сотрудник кивнул на совещании, все выглядело так, будто изменения приняты. Через месяц выяснилось, что работа идет по-старому.
Это молчаливое сопротивление, и оно опаснее открытого «нет», потому что его не видно сразу.
Запустить систему и провести обучение недостаточно. Настоящий результат цифровой трансформации, это новый способ работы, а не факт внедрения технологии.
Как отличить реальное изменение от формального результата, разбирает на занятиях Мария Шевченко, директор программы MBA «Лидер цифровойтрансформации CDTO».
Старт потока 20 октября.
Задайте вопрос в комментариях, эксперт поможет понять, подходит ли программа именно вам
Сотрудник кивнул на совещании, все выглядело так, будто изменения приняты. Через месяц выяснилось, что работа идет по-старому.
Это молчаливое сопротивление, и оно опаснее открытого «нет», потому что его не видно сразу.
Запустить систему и провести обучение недостаточно. Настоящий результат цифровой трансформации, это новый способ работы, а не факт внедрения технологии.
Как отличить реальное изменение от формального результата, разбирает на занятиях Мария Шевченко, директор программы MBA «Лидер цифровойтрансформации CDTO».
Старт потока 20 октября.
Задайте вопрос в комментариях, эксперт поможет понять, подходит ли программа именно вам
По данным отчета DuploCloud за 2024 год 82% компаний уже сталкивались с инцидентами безопасности из-за ошибок конфигурации облака. Провайдер в таких случаях работает штатно, уязвимость создает сама компания.
Собрали пять сценариев, которые чаще всего приводят к утечкам в облачной инфраструктуре.
Объединяет все пять пунктов одно. Это не взлом провайдера, это настройки на стороне клиента. И закрываются они не покупкой еще одного средства защиты, а тем, что кто-то в команде знает, как устроена конкретная облачная платформа.
Каждый из этих сценариев разбираем на практике в курсе «Безопасность облачных технологий»: настройка ролевой модели, защита хранилищ, сегментация сети, сбор логов и разбор кейса со взломом учетной записи.
Собрали пять сценариев, которые чаще всего приводят к утечкам в облачной инфраструктуре.
Объединяет все пять пунктов одно. Это не взлом провайдера, это настройки на стороне клиента. И закрываются они не покупкой еще одного средства защиты, а тем, что кто-то в команде знает, как устроена конкретная облачная платформа.
Каждый из этих сценариев разбираем на практике в курсе «Безопасность облачных технологий»: настройка ролевой модели, защита хранилищ, сегментация сети, сбор логов и разбор кейса со взломом учетной записи.
Указ Президента № 250, Постановление № 1272, приказы ФСТЭК № 117 и № 235, а также профессиональный стандарт Минтруда формируют обновлённые требования к назначению ответственных за информационную безопасность и порядку подтверждения их компетенций.
Приглашаем на вебинар, посвящённый изменениям в регуляторной базе информационной безопасности и новым требованиям к ответственным за информационную безопасность.
📌 Дата: 20 октября 2026
📌 Время: 12:00 - 13:30 (мск)
Участие бесплатное
Разберём:
✅ Указ Президента № 250 и Постановление № 1272 — новые требования к ответственным за ИБ
✅ Как подтвердить компетенции ответственного
✅ Профстандарт и требования к специалистам по КИИ
✅ Расчёт Кзи и Узи, изменения с 1 марта 2027
✅ Типовые ошибки при назначении ответственных
Спикер: Эльшан Мамедов — кандидат юридических наук, доцент, руководитель центра компетенций по кибербезопасности ФГБОУ ВО ИРНИТУ, член Совета ТПП РФ по развитию информационных технологий и цифровой экономики, представитель рабочей группы при Минцифры ИО по созданию киберполигона.
Вебинар будет полезен:
✅ руководителям организаций и подразделений, отвечающим за организацию информационной безопасности
✅ ответственным за информационную безопасность
✅ специалистам по защите КИИ, ГИС и ИСПДн
✅ лицам, отвечающим за подготовку к проверкам регулятора
Регистрация доступна по ссылке
Приглашаем на вебинар, посвящённый изменениям в регуляторной базе информационной безопасности и новым требованиям к ответственным за информационную безопасность.
📌 Дата: 20 октября 2026
📌 Время: 12:00 - 13:30 (мск)
Участие бесплатное
Разберём:
✅ Указ Президента № 250 и Постановление № 1272 — новые требования к ответственным за ИБ
✅ Как подтвердить компетенции ответственного
✅ Профстандарт и требования к специалистам по КИИ
✅ Расчёт Кзи и Узи, изменения с 1 марта 2027
✅ Типовые ошибки при назначении ответственных
Спикер: Эльшан Мамедов — кандидат юридических наук, доцент, руководитель центра компетенций по кибербезопасности ФГБОУ ВО ИРНИТУ, член Совета ТПП РФ по развитию информационных технологий и цифровой экономики, представитель рабочей группы при Минцифры ИО по созданию киберполигона.
Вебинар будет полезен:
✅ руководителям организаций и подразделений, отвечающим за организацию информационной безопасности
✅ ответственным за информационную безопасность
✅ специалистам по защите КИИ, ГИС и ИСПДн
✅ лицам, отвечающим за подготовку к проверкам регулятора
Регистрация доступна по ссылке
Академия АйТи выступит генеральным партнёром конференции «Кибербезопасность предприятия и защита инфраструктуры» в рамках форума ITSEC 2026.
ITSEC - ежегодный профессиональный форум, посвященный вопросам защиты корпоративной инфраструктуры, цифровых систем и информационной безопасности.
В рамках конференции наш эксперт - Эльшан Мамедов, кандидат юридических наук, доцент, руководитель центра компетенций по кибербезопасности ФГБОУ ВО ИРНИТУ, выступит с докладом Обучение персонала как фактор повышения устойчивости корпоративной ИБ: от новых требований регулятора до зрелого процесса.
Вы узнаете, почему человеческий фактор остаётся главной угрозой корпоративной информационной безопасности и как требования регулятора превращают обучение персонала в измеримый показатель защищённости.
Дата: 16 октября
Время: начало конференции в 11:00, выступление Эльшана Мамедова в 11:00 (мск)
Регистрация бесплатная
Зарегистрироваться
ITSEC - ежегодный профессиональный форум, посвященный вопросам защиты корпоративной инфраструктуры, цифровых систем и информационной безопасности.
В рамках конференции наш эксперт - Эльшан Мамедов, кандидат юридических наук, доцент, руководитель центра компетенций по кибербезопасности ФГБОУ ВО ИРНИТУ, выступит с докладом Обучение персонала как фактор повышения устойчивости корпоративной ИБ: от новых требований регулятора до зрелого процесса.
Вы узнаете, почему человеческий фактор остаётся главной угрозой корпоративной информационной безопасности и как требования регулятора превращают обучение персонала в измеримый показатель защищённости.
Дата: 16 октября
Время: начало конференции в 11:00, выступление Эльшана Мамедова в 11:00 (мск)
Регистрация бесплатная
Зарегистрироваться
Специальные тарифы для первого потока
Указ Президента РФ № 250 и Постановление Правительства РФ № 1272 задают новые, строгие стандарты в сфере информационной безопасности.
На программе профессиональной переподготовки Организация и обеспечение информационной безопасности в органе (организации) мы разберём, что нужно организациям, чтобы соответствовать этим требованиям.
Преимущества программы:
✅ 100% соответствие регуляторике: программа разработана на основе примерной программы, утвержденной ФСТЭК России 25 ноября 2024 г. Регулятор создавал эту методологию именно для выполнения квалификационных требований, установленных Указом Президента РФ № 250 и Постановлением Правительства РФ № 1272. Слушатели получат знания, которые полностью закрывают вопросы соответствия государственным стандартам.
✅ Создана для руководителей: контент сфокусирован на архитектуре информационной безопасности, управлении рисками, построении процессов защиты КИИ, организации ГосСОПКА и взаимодействии с контролирующими органами.
✅ Практико-ориентированный подход: 520 ак. часов включают не только лекции, но и лабораторные работы в виртуальных средах. Вы отрабатываете реальные сценарии: от оценки угроз и выбора средств криптографической защиты до реагирования на компьютерные инциденты.
Мы подготовили гибкие тарифы в зависимости от вашего текущего уровня подготовки:
📌 49 900 ₽ — для слушателей, уже имеющих диплом о профессиональной переподготовке по ИБ (выданный любым учебным центром)
📌 75 000 ₽ — для слушателей с удостоверением о повышении квалификации по ИБ (выданным любым учебным центром)
📌 99 000 ₽ — для всех остальных, кто начинает свой путь к фундаментальной экспертизе в области информационной безопасности.
Узнать подробности о программе и записаться в группу можно по ссылке
Указ Президента РФ № 250 и Постановление Правительства РФ № 1272 задают новые, строгие стандарты в сфере информационной безопасности.
На программе профессиональной переподготовки Организация и обеспечение информационной безопасности в органе (организации) мы разберём, что нужно организациям, чтобы соответствовать этим требованиям.
Преимущества программы:
✅ 100% соответствие регуляторике: программа разработана на основе примерной программы, утвержденной ФСТЭК России 25 ноября 2024 г. Регулятор создавал эту методологию именно для выполнения квалификационных требований, установленных Указом Президента РФ № 250 и Постановлением Правительства РФ № 1272. Слушатели получат знания, которые полностью закрывают вопросы соответствия государственным стандартам.
✅ Создана для руководителей: контент сфокусирован на архитектуре информационной безопасности, управлении рисками, построении процессов защиты КИИ, организации ГосСОПКА и взаимодействии с контролирующими органами.
✅ Практико-ориентированный подход: 520 ак. часов включают не только лекции, но и лабораторные работы в виртуальных средах. Вы отрабатываете реальные сценарии: от оценки угроз и выбора средств криптографической защиты до реагирования на компьютерные инциденты.
Мы подготовили гибкие тарифы в зависимости от вашего текущего уровня подготовки:
📌 49 900 ₽ — для слушателей, уже имеющих диплом о профессиональной переподготовке по ИБ (выданный любым учебным центром)
📌 75 000 ₽ — для слушателей с удостоверением о повышении квалификации по ИБ (выданным любым учебным центром)
📌 99 000 ₽ — для всех остальных, кто начинает свой путь к фундаментальной экспертизе в области информационной безопасности.
Узнать подробности о программе и записаться в группу можно по ссылке
Как выглядит рабочий день, когда аналитика киберугроз встроена в SOC
09:20. Аналитик открывает утренний дайджест из TIP-платформы. За ночь подтянулись фиды, индикаторы размечены, дубли схлопнуты. Читать весь поток не нужно, отобрано то, что касается вашего стека и вашей отрасли.
10:00. В списке новая уязвимость в продукте, который стоит на периметре. По CVSS она не в топе, но в фиде отмечено, что ее уже эксплуатируют в атаках на российские компании. Заявка на внеочередное окно уходит админам с обоснованием, а не с формулировкой «критично, ставьте срочно».
11:30. По свежему отчету о группировке аналитик пишет правило Sigma под технику закрепления, которую та использует. Правило уезжает в SIEM. К обеду оно уже работает.
14:00. Threat hunting. Гипотеза: если группировка ходит через легитимный инструмент удаленного управления, стоит поискать его запуски там, где его быть не должно. Проверка занимает полчаса. В этот раз чисто.
16:00. Приходит алерт. Индикатор в нем уже обогащен: известна группировка, известна техника, известно, что обычно идет следующим шагом. Аналитику остается пройти по знакомому сценарию и проверить, где атака успела продвинуться.
17:30. Короткая сводка для директора по информационной безопасности. Без списка хэшей: что изменилось в ландшафте угроз за неделю, какие риски выросли, что закрыли.
Такой день складывается там, где Threat Intelligence оформлен как процесс: кто собирает, кто валидирует, куда уходят данные, кто принимает решение по приоритетам. Подписка на фид сама по себе такого дня не дает.
На программе “Аналитик киберугроз” этот процесс собирают руками: развертывание MISP, реконструкция сценария атаки по матрице MITRE ATT&CK, интеграция фидов в SIEM с готовым сценарием реагирования, отчет и дашборд для руководства.
09:20. Аналитик открывает утренний дайджест из TIP-платформы. За ночь подтянулись фиды, индикаторы размечены, дубли схлопнуты. Читать весь поток не нужно, отобрано то, что касается вашего стека и вашей отрасли.
10:00. В списке новая уязвимость в продукте, который стоит на периметре. По CVSS она не в топе, но в фиде отмечено, что ее уже эксплуатируют в атаках на российские компании. Заявка на внеочередное окно уходит админам с обоснованием, а не с формулировкой «критично, ставьте срочно».
11:30. По свежему отчету о группировке аналитик пишет правило Sigma под технику закрепления, которую та использует. Правило уезжает в SIEM. К обеду оно уже работает.
14:00. Threat hunting. Гипотеза: если группировка ходит через легитимный инструмент удаленного управления, стоит поискать его запуски там, где его быть не должно. Проверка занимает полчаса. В этот раз чисто.
16:00. Приходит алерт. Индикатор в нем уже обогащен: известна группировка, известна техника, известно, что обычно идет следующим шагом. Аналитику остается пройти по знакомому сценарию и проверить, где атака успела продвинуться.
17:30. Короткая сводка для директора по информационной безопасности. Без списка хэшей: что изменилось в ландшафте угроз за неделю, какие риски выросли, что закрыли.
Такой день складывается там, где Threat Intelligence оформлен как процесс: кто собирает, кто валидирует, куда уходят данные, кто принимает решение по приоритетам. Подписка на фид сама по себе такого дня не дает.
На программе “Аналитик киберугроз” этот процесс собирают руками: развертывание MISP, реконструкция сценария атаки по матрице MITRE ATT&CK, интеграция фидов в SIEM с готовым сценарием реагирования, отчет и дашборд для руководства.
Запись вебинара Изменения в ИБ-регуляторике: новые требования к ответственным доступна на нашем сайте.
СМОТРЕТЬ ЗАПИСЬ
Мы детально обсудили самые актуальные вызовы:
✅ Указ Президента № 250 и Постановление № 1272: какие именно компетенции теперь обязательны для ответственных лиц и как их подтвердить.
✅ Новые профстандарты и квалификационные требования к специалистам по защите КИИ (Приказ Минтруда № 352н).
✅ Практику расчёта показателей защищённости (Кзи) и уровня зрелости (Узи) с учётом требований Приказа ФСТЭК № 117 и грядущих изменений в Приказе № 235 (с 1 марта 2027 года).
На вебинаре наш эксперт Эльшан Мамедов, кандидат юридических наук, руководитель центра компетенций по кибербезопасности ФГБОУ ВО ИРНИТУ, рассказал о новой программе профпереподготовки для руководителей Организация и обеспечение информационной безопасности в органе/организации.
✅ Программа согласована со ФСТЭК РФ, ФСБ РФ и УМО по ИБ РФ.
✅ Обучение обеспечивает выполнение квалификационных требований к ответственному лицу, установленных ПП РФ № 1272 и Указом Президента № 250.
Приглашаем руководителей по информационной безопасности на первый поток, который стартует 26 октября.
📌 Диплом о профессиональной переподготовке по итогам
📌 Продолжительность: 520 ак. часов
На первый поток действует специальное предложение. Успейте забронировать место в группе!
СМОТРЕТЬ ЗАПИСЬ
Мы детально обсудили самые актуальные вызовы:
✅ Указ Президента № 250 и Постановление № 1272: какие именно компетенции теперь обязательны для ответственных лиц и как их подтвердить.
✅ Новые профстандарты и квалификационные требования к специалистам по защите КИИ (Приказ Минтруда № 352н).
✅ Практику расчёта показателей защищённости (Кзи) и уровня зрелости (Узи) с учётом требований Приказа ФСТЭК № 117 и грядущих изменений в Приказе № 235 (с 1 марта 2027 года).
На вебинаре наш эксперт Эльшан Мамедов, кандидат юридических наук, руководитель центра компетенций по кибербезопасности ФГБОУ ВО ИРНИТУ, рассказал о новой программе профпереподготовки для руководителей Организация и обеспечение информационной безопасности в органе/организации.
✅ Программа согласована со ФСТЭК РФ, ФСБ РФ и УМО по ИБ РФ.
✅ Обучение обеспечивает выполнение квалификационных требований к ответственному лицу, установленных ПП РФ № 1272 и Указом Президента № 250.
Приглашаем руководителей по информационной безопасности на первый поток, который стартует 26 октября.
📌 Диплом о профессиональной переподготовке по итогам
📌 Продолжительность: 520 ак. часов
На первый поток действует специальное предложение. Успейте забронировать место в группе!
У Академии АйТи три курса по тестированию на проникновение, и они рассчитаны на разную подготовку.
Тестирование на проникновение и анализ безопасности. Базовый уровень. 72 часа. Для администраторов и ИБ-специалистов, которые хотят понять, как работает атакующий. Группа стартует 14 декабря.
Тестирование на проникновение и анализ безопасности. Профессиональный уровень «Белый хакер», профессиональный уровень. 72 часа практики на стенде: взлом и защита Linux и Windows, проникновение в корпоративную сеть. Группа стартует 9 ноября.
«Пентестер: этичный хакинг и анализ систем безопасности». По сути объединяет в себе первые два + дополнительные часы практики. 220 часов, итоговая работа на киберполигоне. Потоки с 27 октября и с 1 декабря.
Тестирование на проникновение и анализ безопасности. Базовый уровень. 72 часа. Для администраторов и ИБ-специалистов, которые хотят понять, как работает атакующий. Группа стартует 14 декабря.
Тестирование на проникновение и анализ безопасности. Профессиональный уровень «Белый хакер», профессиональный уровень. 72 часа практики на стенде: взлом и защита Linux и Windows, проникновение в корпоративную сеть. Группа стартует 9 ноября.
«Пентестер: этичный хакинг и анализ систем безопасности». По сути объединяет в себе первые два + дополнительные часы практики. 220 часов, итоговая работа на киберполигоне. Потоки с 27 октября и с 1 декабря.