Безопасность компьютерных систем

Бакалавриат 2024/2025

Лучший по критерию «Полезность курса для расширения кругозора и разностороннего развития»

Статус: Курс по выбору (Прикладная математика и информатика)

Направление: 01.03.02. Прикладная математика и информатика

Кто читает: Департамент больших данных и информационного поиска

Где читается: Факультет компьютерных наук

Когда читается: 4-й курс, 1, 2 модуль

Формат изучения: без онлайн-курса

Охват аудитории: для всех кампусов НИУ ВШЭ

Преподаватели: Кессених Алексей Григорьевич

Язык: русский

Кредиты: 5

Дополнительные материалы в LMS Задать вопрос

Аннотация

Курс «Кибербезопасность: введение в защиту информации» — это практическое погружение в современный арсенал и методов хакеров и защитников. Студенты узнают про основные принципы безопасности, типы угроз, модели атаки, системный подход к защите. Будет много практики: мини-CTF, криптозадачи, форензика и анализ реальных инцидентов. Особое внимание — криптографии, стеганографии, компьютерной криминалистике, веб-уязвимостям и OSINT. Курс развивает критическое мышление и инженерный подход. Практика: задачи, анализ инцидентов, мини-CTF, самостоятельные проекты.

Цель освоения дисциплины

Уметь анализировать скомпрометированные устройства и восстанавливать цепочку событий (форензика)
Находить, анализировать и устранять веб-уязвимости: SQLi, XSS, CSRF, проблемы аутентификации
Владеть методами OSINT — сбор и анализ открытых данных о людях и компаниях
Развивать навык критического мышления, анализировать информационные операции и выстраивать здоровую паранойю

Планируемые результаты обучения

Знание основных способов защиты данных.
Знание регуляторных и правовых основ защиты информации.
Понимание базовых принципов безопасной работы с кодом.
Понимание основ методов защиты информации в компьютерных сетях.

Содержание учебной дисциплины

Вводная лекция по информационной безопасности.
Хакеры - мысли как злодей.
Базовые угрозы ИБ и методы защиты.
Принципы Анти-фрода.
Построение периметра безопасности.
Безопасность разработки 1/2.
Безопасность разработки 2/2.
Управление инцидентами.
Тестирование безопасности web-приложений.
Методы защиты веб-приложений.
Криптография.
Оценка рисков безопасности.
Основы защиты персональных данных.

Элементы контроля

Домашнее задание
Тестирование
Экзамен

Промежуточная аттестация

2024/2025 2nd module
Оценка за первый модуль=(домашние задания + тестирование) Оценка за второй модуль=(домашние задания + тестирование) Итоговая оценка = сумма оценок за 2 модуля, деленная пополам + экзамен

Список литературы

Авторы

Сысоева Алевтина Александровна
Ступин Никита Сергеевич

Программа дисциплины