Курсы этичного хакинга и тестирования на проникновение: профессиональная подготовка

В последнее время участились случаи т.н. целенаправленных хакерских атак (APT), основной целью которых являются финансовый, промышленный и государственный сектор. Такие атаки характеризуются своей молниеносностью (от нескольких минут до нескольких часов) и высоким профессионализмом нападающих.

Зачастую ИБ-специалисты, сталкиваясь с несколькими попытками вторжений (в том числе и с отвлекающими), не успевают вовремя отреагировать на реальную атаку. Более того, большинство подобных попыток вторжений оказываются выявленными уже постфактум – после утечки критичных данных. Уровень осведомленности сотрудников ИБ-подразделений о современных угрозах обычно не ставится под сомнение, но, тем не менее, количество атак и их масштабность растет год от года. Даже такие крупные вендоры ИБ, как «Лаборатория Касперского», подвергаются подобным атакам:

Как защитить ИТ-инфраструктуру компании перед лицом киберугроз?

Важно определить три фактора готовности отдела информационной безопасности, позволяющих бороться с APT:

• уровень знаний современных угроз;
• умение думать как злоумышленник и предугадывать его действия;
• навыки обеспечения безопасности инфраструктуры и минимизации рисков.
  

В программе профессиональной подготовки «Корпоративные лаборатории PENTESTIT» основной упор сделан именно на практику в реализации современных сценариях атаки и выработку адекватных защитных мер, в том числе при защите от инсайдерских атак — попытки сотрудником компании изнутри атаковать корпоративную сеть, хорошо защищенную снаружи.

Разрабатывая уникальные программы и методы обучения, в которых основной упор сделан на практическую подготовку, мы делаем обучение максимально комфортным и эффективным. Закрепление знаний, полученных на уникальных курсах этичного хакинга и тестирования на проникновение от «PENTESTIT», производится путем выполнения заданий по взлому и защите систем различной сложности в условиях, приближенных к реальным!

Первым этапом APT-атак является сбор информации об атакуемой системе. Такие действия включают в себя:

• Разведку и сбор информации;
• Сканирование сетевого периметра;
• Поиск и эксплуатацию ошибок конфигурации.
  

(Не)безопасность веб-сайтов

Одной из самых популярных «точек входа» в корпоративную сеть является веб-сайт компании. Каждый пятый сайт содержит критичные уязвимости, позволяющие злоумышленнику произвести его компрометацию. К таким уязвимостям, в первую очередь, относят:

• SQL-инъекции;
• RCE (удаленное исполнение кода);
• XSS;
• RFI/LFI;
• Race-condition.
  

(Не)безопасность внутреннего периметра

Зачастую внутреннему периметру компании не уделяется должного внимания. Попадая тем или иным способов во внутрь корпоративной сети, злоумышленник с большей долей вероятности становится ее полноправным хозяином, используя техники:

• повышения привилегий (эксплоиты, SUID и т.д.);
• сбора учётных данных и закрепления в системе;
• сокрытия следов.
  

Расследование киберпреступлений и сбор доказательной базы

Помимо предотвращения атак, явным преимуществом для специалистов ИБ будет являться практический опыт:

• реконструкции действий злоумышленника;
• сбора доказательной базы, в том числе сбор данных для передачи в правоохранительные органы;
• снятия дампа оперативной памяти и анализа с использованием специализированных утилит;
• анализа файловых систем;
• определения возможных последствий и оценка ущерба.
  

Корпоративные лаборатории PENTESTIT

Широкое распространением методов, техник и инструментов работы злоумышленников, многочисленные «громкие» уязвимости, обнаруженные в недавнем времени, а также постоянные утечки данных и взломы крупных компаний говорит о фактической их незащищенности перед угрозами информационной безопасности. Профессиональная подготовка отдела ИБ является ключевым фактором при решении подобных проблем. В чем особенность программ обучения «Корпоративные лаборатории»?

Уникальность «Корпоративных лабораторий» заключается в симбиозе формата обучения (полностью дистанционное, не требующее отрыва от работы и учебы), качества материала и специализированных ресурсов, на которых производится обучение. Помимо сильнейшей практической подготовки, «Корпоративные лаборатории» включают интересные курсы-вебинары, по уровню сравнимые с материалом профессиональных конференций по практической безопасности.

Одной из отличительных особенностей «Корпоративных лабораторий» является актуальность материала. Отсутствие длительного процесса согласования программы обучения с различными инстанциями позволяет нам с каждым набором (раз в 1,5 месяца) производить актуализацию курса.

В «Корпоративных лабораториях» мы стараемся оценить и объективно проанализировать последние «громкие» уязвимости и атаки: прошлогодние Heartbleed и POODLE, недавние атаки на Hackerteam и вымогательство в одном из российских банков:

Ознакомиться «Корпоративными лабораториями и записаться на курс можно по ссылке: www.pentestit.ru/labs/corp-lab .

Помимо основной, платной программы, мы приглашаем экспертов из ИТ и ИБ областей, которые делятся своим опытом, а также рассказывают о лучших практиках:

• Арес, Intercepter-ng;
• Григорий Земсков, Revisium;
• Сергей «Rebz», Antichat, Rebz.net;
• Максим Лагутин, SiteSecure;
• Олег Михальский, Acronis;
• Олег Бондаренко, Qrator;
• Иван Новиков, Wallarm.