[Stepik] Информационная безопасность (Анатолий Марухленко)

​

Погрузитесь в мир цифровой защиты! Этот курс — Ваш практический гид по кибербезопасности. Вы не просто изучите теорию, а поймёте, как работают компьютерные сети, криптография, Wi-Fi и веб-технологии изнутри. Научитесь распознавать вирусы и вредоносное ПО, а на практикуме самостоятельно проведёте и предотвратите реальные хакерские атаки, такие как SQL-инъекции и XSS. Курс даст фундаментальные знания и практические навыки для безопасной жизни в цифровом мире.

Цель курса: Сформировать у слушателей целостное понимание принципов кибербезопасности и выработать практические навыки кибергигиены.

Почему выбрать именно его: Уникальное сочетание фундаментальной теории (модели OSI/TCP-IP, криптография) и hands-on практикума с реальными атаками.

Что приобретут обучающиеся: Портфолио с выполненными работами и навыками обеспечения цифровой безопасности.

Особенности: Акцент на понимание механизмов работы технологий, а не просто запоминание правил. Доступное объяснение сложных тем.

Что нужно будет делать: Изучать теоретический материал, проходить тесты, выполнять практические задания в симулированных средах (без вреда для реальных систем).

Разделы курса: Основы, сети, криптография, защита Wi-Fi, веб-безопасность, вредоносное ПО, практический веб-практикум.

Чему вы научитесь:

• Понимать архитектуру сетей (TCP/IP, DNS, маршрутизацию).
• Применять основы криптографии: шифрование, хеши, цифровые подписи.
• Защищать домашние и офисные Wi-Fi сети.
• Анализировать угрозы веб-безопасности (HTTPS, Cookies).
• Классифицировать и противодействовать различным типам вредоносного ПО.
• На практике проводить и защищаться от популярных веб-уязвимостей (XSS, SQLi, CSRF).
• Внедрять комплексные меры защиты для веб-приложений.

Для кого этот курс:

• Обычные пользователи ПК и Интернета, стремящиеся защитить свои данные.
• Студенты, старшеклассники, IT-специалисты, желающие лучше понять основы ИБ.
• Владельцы бизнеса и стартапов, ответственные за ИТ-инфраструктуру.
• Разработчики, желающие писать безопасный код.

Начальные требования:

• Базовые навыки работы с компьютером и операционной системой Windows/Linux/macOS.
• Умение пользоваться веб-браузером.
• Общее представление о том, что такое Интернет и веб-сайты.
• Готовность разбираться в новых терминах и понятиях.
• Технические требования: смартфон, компьютер или ноутбук.

Что вы получаете:

• Личная безопасность: Научитесь создавать надежные пароли, защищать домашнюю сеть, распознавать фишинг и избегать вредоносного ПО.
• Карьерный рост: Получите востребованную базовую экспертизу, которая ценится в любой IT- и digital-профессии.
• Осознанность: Перестанете быть «слабым звеном» в цифровой среде, поймете логику происходящих киберинцидентов.
• Фундамент для углубления: Курс станет прочной основой для дальнейшего изучения пентеста, DevSecOps или compliance.
• Практический опыт: Уникальный навык — смотреть на технологии глазами как защитника, так и потенциального атакующего.

Как проходит обучение:

Обучение построено по принципу «от теории к практике». Каждый модуль содержит:

• Лекции с наглядными объяснениями.
• Дополнительные материалы для закрепления.
• Интерактивные вопросы на проверку понимания теории.
• Практические задания на платформе.
• Итоговый практикум с пошаговыми работами для исследования уязвимости веб-приложений.

Программа:

Основы кибербезопасности и кибергигиена

• Что такое кибербезопасность?

Компьютерные сети

• Основы сетевого взаимодействия. Модели OSI и TCP/IP
• IP-адресация и маршрутизация
• MAC-адреса и их роль в сетях
• DNS (Domain Name System)

Основы Криптографии

• История и назначение криптографии
• Виды криптографии
• Хеш-функции
• Практическое применение криптографии
• Алгоритм AES (Advanced Encryption Standard)
• Цифровая подпись
• Сертификаты в веб-безопасности (TLS/HTTPS)

Защита беспроводных сетей

• Технология WiFi и стандарты
• Безопасность в WiFi сетях
• Методы шифрования: WEP, WPA, WPA2, WPA3

Веб-безопасность

• Cookies: что это и как они работают
• Протокол HTTPS и TLS
• Основные угрозы веб-безопасности

Вирусы и вредоносное ПО

• Типы вредоносного ПО: вирусы, черви, трояны
• Программы-вымогатели (Ransomware)
• Шпионские программы (Spyware) и кейлоггеры
• Вирусы-майнеры (Cryptominers)

Практикум по веб-безопасности

• SQL Injection
• Веб-приложение (установка и настройка)
• Атака: Reflected XSS (отраженный)
• Атака: Stored XSS (хранимый)
• Атака: CSRF (Cross-Site Request Forgery)
• Атака: Clickjacking
• Атака: SQL Injection в приложении
• Комплексная защита приложения