Файл: Информационная безопасность и защита информации («Лаборатория Касперского» – надежный поставщик решений промышленной кибербезопасности).pdf

Эксперты «Лаборатории Касперского» исследуют симптомы инцидента, идентифицируют исполняемый файл вредоносной программы (если он есть) и проводят ее анализ. Клиенту предоставляется подробный отчет с указанием мер, необходимых для устранения последствий инцидента.

1. Тренинги для IT-специалистов

Тренинги «Лаборатории Касперского» помогут IT- профессионалам получить актуальные знания, расширить свою экспертизу и развить практические навыки в выбранных областях кибербезопасности. Тренинги охватывают широкий спектр тем в области кибербезопасности, а также различных методик и практик, которые могут быть полезны как начинающим специалистам, так и опытным экспертам.

• 1. Цифровая криминалистика и продвинутая цифровая криминалистика

Задача тренингов – укрепить знания специалистов во всем, что касается поиска следов киберпреступления и анализа различных типов данных с целью установить источник и временные параметры атаки. После завершения тренинга участники смогут успешно проводить расследование компьютерных инцидентов, что повысит уровень безопасности компании в целом.

• 1. Анализ вредоносного ПО и обратная разработка (начальный и экспертный уровни)

Тренинг по обратной разработке поможет специалистам в области реагирования на инциденты успешнее проводить расследование вредоносных атак.

• 1. Реагирование на инциденты

Тренинг поможет сотрудникам службы IT-безопасности больше узнать обо всех стадиях расследования инцидентов и даст все необходимые сведения для успешного самостоятельного устранения последствий инцидента.

• 1. Обнаружение угроз с помощью YARA

Тренинг поможет узнать, как правильно писать, эффективно тестировать и улучшать правила YARA таким образом, чтобы с помощью них можно было успешно обнаруживать атаки.

---

Более подробно про сервисы кибербезопасности Лаборатори Касперского показано на рисунке 3.

Рисунок 3. Сервисы кибербезопасности Лаборатори Касперского

1. Программа повышения осведомленности

   1. Эффективный метод укрепления корпоративной культуры интернет-безопасности

Более 80% всех киберинцидентов связаны с человеческим фактором. Предприятия тратят огромные средства на восстановление ресурсов после инцидентов безопасности, вызванных действиями сотрудников. Однако традиционные программы обучения, призванные предотвращать такие нарушения, недостаточно эффективны. Они информируют, но не мотивируют. Программы повышения осведомленности «Лаборатории Касперского» не только дают знания, но и формируют правильное поведение.

• 1. Преимущества программы
• Курсы не только дают знания, но и закладывают основы безопасного поведения: при обучении используются игровой подход, практические занятия, имитация атак и т. д. Это позволяет формировать устойчивые привычки и укреплять кибербезопасность в долгосрочной перспективе.
• Для разных категорий сотрудников формируются разные навыки. Высшее руководство, линейные руководители/менеджеры среднего звена, IT-специалисты и рядовые специалисты — все эти группы сотрудников обучаются разным навыкам с учетом их должностных обязанностей.
• Большинство курсов проходят в онлайн-формате, поэтому формат позволяет и отделу ИБ, и отделу кадров легко отслеживать успеваемость пользователей и контролировать ход обучения.
• В основе курсов – богатый опыт «Лаборатории Касперского» в области кибербезопасности и разработки защитных решений.

На рисунке 4 представлена программа повышения осведомленности персонала.

Рисунок 4. Программа повышения осведомленности

• 1. Kaspersky Interactive Protection Simulation

Игра Kaspersky Interactive Protection Simulation (KIPS) предназначена для руководителей компаний, корпоративных экспертов по кибербезопасности и сотрудников IT-отделов. Цель тренинга: повысить осведомленность о рисках и проблемах безопасности, связанных с использованием современных компьютерных систем, а также продемонстрировать влияние киберугроз на результаты бизнеса.

---

Доступные сценарии:

• Корпорация
• Банк
• Электронное правительство
• Нефтяная компания
• Электростанция
• Станция водоочистки
• Транспорт

Каждый сценарий построен вокруг наиболее актуальных для данной отрасли векторов угроз. Это позволяет выявлять и анализировать типичные ошибки в отношении стратегии кибербезопасности и реагирования на инциденты.

• 1. Игровые тренинги Kaspersky Cybersafety Management Games

Kaspersky CyberSafety Games – это интерактивный мастер-класс, который включает компьютерные занятия и уроки под руководством инструктора. Тренинг показывает линейным руководителям всю важность кибербезопасности на их уровне ответственности. Помимо создания необходимых знаний и компетенций, игровой курс помогает выработать правильное отношение к поддержанию безопасной рабочей среды во всем подразделении.

Обучение IT-специалистов навыкам поддержания кибербезопасности

Стандартные программы повышения осведомленности не затрагивают IT- профессионалов, службу IT-поддержки и других технических сотрудников. «Лаборатория Касперского» представляет программу обучения, предназначенную специально для IT-специалистов, которая учитывает их высокий уровень технической осведомленности.

• 1. Платформа обучения навыкам: основые кибергигиенты

Онлайн-платформа обучения навыкам – ключевой компонент программы повышения осведомленности. Она помогает пользователям освоить разные сценарии и ситуации, получить больше знаний и понять, как определять и реагировать на распространенные киберугрозы. Онлайн-обучение позволяет практиковаться и учиться на интерактивном портале.

Преимущества:

• Увлекательные обучающие модули
• Точная оценка знаний
• Имитации реальных атак
• Регулярные отчеты и анализ [2 стр. 18]

Вывод

Рассмотрев комплекс программных сервисов, решений и программ, в области информационной безопасности Лаборатории Касперского, можно сделать вывод, что компания Лаборатория Касперского создает программный продукт, который позволяет защитить от потери, изменения и уничтожения персональный данных пользователя.

---