स्कूल ऑफ इंफॉर्मेशन सिक्योरिटी का प्रैक्टिकल वीडियो कोर्स

एक बार फिर याद दिलाने का कोई मतलब नहीं है कि सेवाओं को विकसित करते समय सुरक्षा पर ध्यान देना क्यों महत्वपूर्ण है। आइए बात करें कि सुरक्षा प्रणालियों का निर्माण कैसे करें, उन्हें अद्यतित रखें और खतरों की संख्या में वृद्धि के साथ विकसित करें। इस विषय पर काफी व्यावहारिक ज्ञान इंटरनेट से प्राप्त किया जा सकता है। बदले में, सिद्धांत कई रूसी विश्वविद्यालयों में काफी अच्छी तरह से कवर किया गया है। कई उपयोगी साहित्य हैं। लेकिन एक अच्छा सुरक्षा विशेषज्ञ न केवल उपकरण और सिद्धांत के ज्ञान से, बल्कि वास्तविक परिस्थितियों में सिद्धांत को लागू करने की क्षमता से प्रतिष्ठित है।

इस साल अप्रैल में, हमने पहली बार एक मुक्त विद्यालय सूचना सुरक्षा का आयोजन किया। स्कूल में व्याख्यान यांडेक्स सुरक्षा सेवा के कर्मचारियों द्वारा तैयार किए गए और वितरित किए गए - वे विशेषज्ञ जो हमारे उत्पादों की सुरक्षा के लिए सीधे जिम्मेदार हैं। हमें 700 से अधिक आवेदन मिले, 35 लोगों ने सफलतापूर्वक स्कूल पूरा किया, उनमें से 9 को यैंडेक्स में ऑफर मिले (7 - आंतरिक स्थिति के लिए, 2 - पूर्णकालिक स्थिति के लिए)।

आज हम स्कूल के सभी व्याख्यानों के साथ एक वीडियो पाठ्यक्रम प्रकाशित करते हैं। आप छात्रों के समान ज्ञान सीख सकते हैं - सिवाय इसके कि कम अन्तरक्रियाशीलता है और होमवर्क करने की आवश्यकता नहीं है। इसे देखने के लिए, आपको प्रारंभिक स्तर पर कम से कम एक प्रोग्रामिंग भाषा (जेएस, पायथन, सी ++, जावा) को जानना चाहिए, वेब अनुप्रयोगों के निर्माण और संचालन के सिद्धांतों को समझना, ऑपरेटिंग सिस्टम और नेटवर्क के बुनियादी ढांचे के संचालन के सिद्धांतों को समझना, साथ ही मुख्य प्रकार के हमलों और कमजोरियों के प्रकार।


हमें उम्मीद है कि यह पाठ्यक्रम आपको एक सूचना सुरक्षा विशेषज्ञ की भूमिका में पंप करेगा, और आपकी सेवाओं को डेटा लीक और दुर्भावनापूर्ण हमलों से बचाने में भी मदद करेगा।

001. वेब अनुप्रयोग सुरक्षा - एल्डर ज़िटोव

आइए आधुनिक वेब के उपकरण के बारे में बात करते हैं - माइक्रोसेस्क आर्किटेक्चर, तकनीकी, वास्तु कमजोरियां और उन्हें कैसे रोका जाए। हम क्लाइंट साइड पर कमजोरियों का विश्लेषण करते हैं। चलो ऑपरेशन के तरीकों के बारे में बात करते हैं।

002. मोबाइल अनुप्रयोगों की सुरक्षा - यारोस्लाव बुचनव

आइए, मोबाइल एप्लिकेशन की विशिष्ट कमजोरियों और iOS और Android पर उन्हें रोकने के तरीके के बारे में बात करें।

003. नेटवर्क सुरक्षा - बोरिस ल्योटकिन

- DDoS हमलों की शक्ति 1Tbit / s से अधिक हो गई: किसे दोष देना है और क्या करना है?
- आईपीवी 6 में सुरक्षा: आईपीओ 6 का उपयोग करके क्या एसपीओ स्पूफिंग को रोका जा सकता है?
- क्या वाईफाई सुरक्षित है? 2018 तक पहले मानक से खुले तौर पर या पूर्वव्यापी रूप से वाईफाई सुरक्षा विकसित करें।

004. ओएस सुरक्षा - इगोर गोट्स

आइए क्लासिक यूनिक्स सुरक्षा मॉडल और पॉज़िक्स एसीएल एक्सटेंशन, सिसलॉग और जर्नल लॉगिंग सिस्टम के बारे में बात करते हैं। हम क्रेडेंशियल एक्सेस मॉडल (SELinux, AppArmor), नेटफिल्टर डिवाइस और iptables के साथ-साथ procfs, sysctl और सख्त OS पर चर्चा करेंगे। आइए स्टैक फ्रेम के डिवाइस और स्टैक पर बफर ओवरफ्लो से जुड़ी कमजोरियों के बारे में बात करते हैं, ऐसे हमलों के खिलाफ सुरक्षा तंत्र: एएसएलआर, एनएक्स-बिट, डीईपी।

005. द्विआधारी अनुप्रयोगों की सुरक्षा - एंड्री कोवालेव

आइए संकलित अनुप्रयोगों की सुरक्षा के बारे में बात करते हैं। विशेष रूप से, हम स्मृति भ्रष्टाचार से जुड़ी कमजोरियों पर विचार करते हैं (आउट ऑफ बाउंड, फ्री के बाद उपयोग करें, टाइप कन्फ्यूजन), साथ ही प्रतिपूरक तकनीकी उपाय जो आधुनिक कंपाइलरों में उनके शोषण की संभावना को कम करने के लिए उपयोग किए जाते हैं।

006. घटनाओं की जांच। फोरेंसिका - एंटोन कोनवल्युक

आइए घटनाओं का पता लगाने और जांच करने के लिए दृष्टिकोण और मुख्य समस्याओं के बारे में बात करते हैं जिनसे हमें निपटना है। हम कुछ उपकरणों को भी देखते हैं जो घटनाओं की जांच करने में मदद करते हैं और उन्हें अभ्यास में आजमाते हैं।

007. वर्चुअलाइजेशन और कंटेनरीकरण - एंटोन कोंवल्युक

सर्वर की दक्षता बढ़ाने के लिए, हम यैंडेक्स में कंटेनरों का उपयोग करते हैं। इस सुरक्षा व्याख्यान में, हम वर्चुअलाइजेशन और कंटेनरीकरण प्रदान करने वाली मुख्य तकनीकों को देखेंगे। हम एप्लिकेशन को तैनात करने के सबसे लोकप्रिय तरीके के रूप में, कंटेनरीकरण पर ध्यान केंद्रित करेंगे। आइए क्षमताओं, नामस्थान, cgroups और अन्य तकनीकों के बारे में बात करते हैं, देखें कि यह उबंटू के उदाहरण का उपयोग करके आधुनिक लिनक्स सिस्टम में कैसे काम करता है।

008. क्रिप्टोग्राफी - एवगेनी सिदोरोव

यैंडेक्स के सूचना सुरक्षा इंजीनियर हर दिन क्रिप्टोग्राफी ज्ञान लागू करते हैं। आइए बात करते हैं कि वे इसे कैसे करते हैं, पीकेआई, इसकी कमियों और विभिन्न संस्करणों के टीएलएस के बारे में। टीएलएस हमलों और प्रोटोकॉल त्वरण विधियों पर विचार करें। हम सर्टिफिकेट ट्रांसपेरेंसी तकनीक, राइमटाइम प्रोटोकॉल, एल्गोरिदम और प्रोटोकॉल के कार्यान्वयन में कीड़े, साथ ही साथ विभिन्न रूपरेखाओं की छिपी हुई कमियों पर चर्चा करेंगे।