КУРС ПО КИБЕРБЕЗОПАСНОСТИ ДЛЯ СТУДЕНТОВ СПО
Практико-ориентированное обучение от 1 октября 2026 до 28 мая 2027
Практико-ориентированный курс для студентов средних специальных учебных заведений по прикладным подходам к защите данных, сетей и приложений, автоматизации задач информационной безопасности.
Обучение строится от простого к сложному: от работы с конкретными угрозами и инцидентами к архитектуре безопасности, моделированию угроз и управлению киберрисками.
Курс помогает осознанно сформировать профессиональный интерес к информационной безопасности, дает базовое представление о карьере в ИБ и развивает системное мышление, навыки анализа кода и работы с реальными данными.
Формат
Онлайн-обучение
Объём
145 академических часов
Итоговый документ
Сертификат
Преимущества курса
- Онлайн-занятия с преподавателями и практические задания с автоматической проверкой
- Удобный формат: легко совмещать с обучением по основному месту учебы
- Интерактивная среда обучения: тренажеры кода, презентации и тесты
- Практико-ориентированное обучение
- Сертификат по окончании курса
- Доступ к материалам курса сохраняется на 12 месяцев
Чему научитесь
Базовый уровень
- Понимать роли в информационной безопасности, основы правовой ответственности, работу с персональными данными, цифровым следом и этикой ИИ
- Мыслить как атакующий и защитник: разбирать шаги атаки, сценарии фишинга, социальную инженерию и связанные с этим риски
- Применять базовые подходы к защите данных: шифрование, хеширование, стеганографию
- Работать с сетями и веб-средой, базовыми уязвимостями и оценкой защищенности информационных систем
- Разрабатывать и оформлять простые инструменты для кибербезопасности на Python
Продвинутый уровень
- Разбираться в архитектуре угроз, структурировать и анализировать данные об угрозах
- Моделировать угрозы и управлять киберрисками
- Работать с международными стандартами кибербезопасности и метриками ИБ
- Проектировать архитектуру безопасности, применять СУИБ и контрольные меры, рассчитывать показатели непрерывности бизнес-процессов, автоматизировать проверки на Python
- Использовать ИИ и базовые ML-подходы для корреляции событий и обнаружения аномалий, строить инструменты анализа и детекторы угроз
- Стандартизировать процедуры, автоматизировать сценарии, разрабатывать и отлаживать решения
Программа курса
Базовый уровень
Модуль 1. Вход в ИБ: право, мышление, базовые инструменты
- Знакомство с платформой и ролями в ИБ
- Ответственное использование ИТ: персональные данные, безопасность, цифровой след и этика ИИ
- Как мыслит атакующий: шаги атаки и цифровой след
- Текущий контроль по 1 модулю
- Безопасная разработка
- Случайность в ИБ. Кейс-задача
- Промежуточная аттестация по 1 модулю
Модуль 2. Прикладная защита данных: фишинг, шифрование, хеширование
- Фишинг изнутри: письмо, легенда, триггеры
- Шифрование и кодирование: от криптографии к битовым операциям
- Хеширование и проверка целостности данных
- Текущий контроль по 2 модулю
- Стеганография и анализатор подозрительных сообщений. Кейс-задача
- Аутентификация и авторизация в информационных системах
- Промежуточная аттестация по 2 модулю
Модуль 3. Защитник на практике: сети, веб, логи, CTF
- Сети и веб: IP, порты, протоколы, заголовки
- CSV-логи и выявление подозрительной активности
- OWASP на понятном языке: XSS, SQL-инъекции и небезопасный ввод
- Текущий контроль по 3 модулю
- Методы оценки защищённости информационных систем
- Социальная инженерия. Кейс-задача
- Промежуточная аттестация по 3 модулю
Модуль 4. Итоговый проект: инструмент для кибербезопасности на Python
- Искусственный интеллект в атаках и защите
- Методы командной проверки защищенности программных модулей
- Выбор финального проекта: 3 варианта на выбор
- Текущий контроль по 4 модулю
- Разработка и отладка проекта
- Оформление проекта
- Промежуточная аттестация по 4 модулю
Итоговая аттестация
Продвинутый уровень
Модуль 1. Архитектура угроз: ATT&CK, TI и Python-инструменты
- Эволюция ИБ. Знакомство с платформой
- Оценки киберугроз и программный анализ структурированных данных
- Доктрина ИБ РФ. Аналитика киберугроз и ответственное использование ИТ
- Текущий контроль по 1 модулю
- Пирамида боли и автоматизация работы. Кейс-задача
- Логика защиты информационных систем
- Промежуточная аттестация по 1 модулю
Модуль 2. Моделирование угроз и управление рисками: инструменты и код
- Международные стандарты кибербезопасности
- Методологии моделирования угроз: классификация киберрисков и автоматизация
- Оценка уязвимостей в информационных системах
- Текущий контроль по 2 модулю
- Метрики информационной безопасности. Кейс-задача
- Автоматизированный аудит
- Промежуточная аттестация по 2 модулю
Модуль 3. Архитектура безопасности
- Архитектура безопасности: проектирование и Python-верификатор правил
- ИИ-корреляция событий и ML-алгоритмы для обнаружения аномалий
- СУИБ и контрольные меры обеспечения информационной безопасности
- Текущий контроль по 3 модулю
- Обеспечение непрерывности бизнес-процессов: Python-расчёт RTO/RPO. Кейс-задача
- Модели управления доступом
- Промежуточная аттестация по 3 модулю
Модуль 4. Финальный проект: архитектор ИБ — полный цикл
- Стандартизация процедур и программная автоматизация сценариев
- ИИ в ИБ: угрозы, инструменты защиты, Python-детектор аномалий
- Выбор финального проекта: 3 варианта на выбор
- Текущий контроль по 4 модулю
- Разработка и отладка проекта. Карьерный акселератор
- Оформление финального проекта
- Промежуточная аттестация по 4 модулю
Итоговая аттестация: защита финального проекта
Курс специально разработан для студентов СПО. Расписание занятий доступно в личном кабинете. Регистрация проходит на Госуслугах.
