13 ноября 2000
Чтобы защититься от хакера, нужно знать его оружие
На днях в отечественных средствах массовой информации промелькнуло сообщение агентства Associated Press (#newsmgr.cfm?nid=1225) об огромной популярности среди западных специалистов по компьютерной безопасности учебных курсов в «хакерской школе» компании Foundstone, где слушатели могут пройти специальную подготовку и научиться взламывать компьютеры для того, чтобы потом грамотно выстроить защиту компьютерных сетей в своих компаниях.
Подобная «школа» существует и в нашей стране. Так, в единственном на территории России и стран СНГ авторизованном учебном центре компании Internet Security Systems, Inc. (http://www.infosec.ru/edu) регулярно проводится специальный учебный курс для специалистов по компьютерной безопасности, сетевых и системных администраторов. Значительная часть курса (16 практических работ) уделяется «хакерским» инструментам и программным продуктам - средствам обнаружения атак и поиска уязвимостей, использованию уязвимостей операционных систем для проникновения на узлы сети.
В процессе обучения не только демонстрируются типичные приемы и инструменты взлома, но и моделируются атаки на сетевые протоколы и службы. В рамках курса “Безопасность компьютерных сетей” (http://www.infosec.ru/edu/kurs/bt_03.html) рассматриваются основные понятия сетевой безопасности, источники угроз и причины появления уязвимостей систем, подробно обсуждаются возможности и недостатки основных защитных механизмов компьютерных сетей, даются рекомендации по рациональному выбору безопасных сетевых решений и средств защиты.
Специалисты Учебного Центра «ИНФОРМЗАЩИТА» (http://www.infosec.ru/edu) не разделяют позицию хакера №1 Кевина Митника, считающего, что «каждый сотрудник компании от директора до секретарши должен быть знаком с приемами работы хакеров и вовремя отслеживать их атаки, равно как и уметь правильно реагировать на них», и придерживаются мнения, что каждый должен заниматься своим делом. Пройти специализированное обучение жизненно необходимо руководителям и специалистам, ответственным за информационную безопасность в организации, остальные категории работников должны соблюдать установленные регламенты в соответствии с принятой в организации политикой обеспечения безопасности.
Есть и различия в подходах к обучению: так, в отечественной «хакерской» школе обучение индивидуализировано, поэтому и количество обучающихся в группе в несколько раз меньше, да и цены за обучение (с учетом российской специфики) на порядок ниже.
Следует отметить, что на данный курс принимаются только представители организаций. Обучение проводится на стенде, моделирующем реальную корпоративную сеть, оборудование класса включает сертифицированные образцы средств защиты и анализа защищенности. Слушатели получают фирменные комплекты учебных пособий, иллюстративных и справочных материалов, CD-диски с версиями программных продуктов.
Среди организаций, уже обучивших своих специалистов по программе данного курса – крупные банки, нефтяные компании, значимые коммерческие структуры, ведущие отечественные предприятия.
В настоящее время проводится набор слушателей на обучение в период 27-29 ноября и 25-27 декабря. Заявки на обучение принимаются на сайте Учебного Центра «ИНФОРМЗАЩИТА» (http://www.infosec.ru/edu/zayavka/za_frame.html).
Автор: http://www.infosec.ru/edu
