Курс повышения квалификации «Тестирование на проникновение» направлен на формирование навыков оценки уязвимых мест в системе защиты информационной инфраструктуры организации.

Тестирование на проникновение (Penetration Test) или «Этичный хаккинг» (Ethical Hacking) можно определить, как мероприятие, проводимое с целью оценки полноты и качества существующей защиты. Фактически найденные в ходе проведения работы уязвимости обретают конкретные решения в виде сценариев возможных атак и гипотез по их устранению. В результате станет понятно, какие составляющие защиты оказались малоэффективными и какие мероприятия следует провести для повышения уровня защищённости системы.

Образовательный элемент проведения тестирования на проникновение предполагает использование приёмов и инструментов, применяемых также и нарушителями, поскольку тест на устойчивость к взлому – это отчасти взгляд на систему со стороны потенциального злоумышленника. В материалах курса собрана и систематизирована базовая информация об имеющихся в арсенале нарушителей методах атак на компьютерные системы.

Практические навыки, приобретаемые в процессе изучения программы «Тестирования на проникновение», позволят производить анализ защищенности объектов информатизации, искать нерегламентированные подключения, производить более детальную настройку базовых средств защиты.

Занятия проводятся на базе тестовой виртуальной лаборатории, создаваемой слушателями на основе пошагового алгоритма. Каждый урок носит практикоориентированную направленность и проводятся на русском языке. Перейти к программе

Курс ориентирован на администраторов ПО, руководителей служб информационной безопасности организации, системных и сетевых администраторов, IT-специалистов, аналитиков по вопросам компьютерной безопасности.

Слушателям, успешно прошедшим итоговоую аттестацию по завершении курса, выдается удостоверение о повышении квалификации установленного образца.

Слушатели, прошедшие обучение, будут уметь:

• выполнять сбор информации о компьютерных системах
• использовать различные средства для анализа защищенности
• выявлять слабые места в IT-инфраструктуре
• производить базовые атаки на системы и противостоять им.