Кибербез образование | cybersecurity-roadmap.ru

Защита ядра операционных систем в условиях противодействия

Монография посвящена решению одной из наиболее актуальных проблем информационной безопасности — защите ядра Windows от сложных низкоуровневых угроз. Исследование выполнено в двух взаимосвязанных направлениях: защите памяти ядра от манипуляций со стороны драйверов и обнаружении скрытых гипервизоров, использующих технологию аппаратной виртуализации.

Автор: Коркин Игорь Юрьевич, кандидат технических наук (05.13.19), выпускник кафедры № 42 Национального исследовательского ядерного университета «МИФИ»; ведущий исследователь международных проектов по кибербезопасности в компаниях Huawei Technologies (Китай) и Binarly (США); системный программист в области информационной безопасности операционных систем, гипервизорных технологий (VT-x/EPT) и противодействия перспективным киберугрозам.

Электронная версия доступна бесплатно

#монография

С оптимизмом реализмом смотрю вдаль на будущее кибербез образования в отдельно взятых вузах 😁

Тридцать шесть талантов для кибербеза и реверс-инжиниринга 🌟

В МФТИ стартовало обучение по нашей совместной с Высшей школой программной инженерии бакалаврской программе «Разработка систем кибербезопасности и реинжиниринг киберфизических систем». Раньше в России таких специализаций не было.

На нее поступили 36 студентов с сильной подготовкой в математике, программировании и кибербезе. Получился действительно крутой набор: олимпиадники, молодые инженеры и ребята с горящими глазами и исследовательским интересом — именно те, для кого это все и задумывалось.

Несколько фактов о первом курсе:

1️⃣ 64% студентов — победители и призеры олимпиад по математике и программированию. Это 23 человека, 16 из которых показали высокие результаты на всероссийских и международных олимпиадах.

2️⃣ У 13 студентов основной профиль связан с кибербезом, остальные специализировались на программировании и робототехнике.

3️⃣ Средний балл ЕГЭ — 305,5. Для сравнения: средний результат поступивших в МФТИ в этом году — 293 балла.

Ребята приехали из разных уголков России — Москвы, Санкт-Петербурга, Мордовии, Новосибирской, Челябинской и Владимирской областей.

И сегодня они впервые побывали в штаб-квартире Позитива: познакомились с нашими экспертами, которые будут вести практические занятия и станут для них первыми наставниками из индустрии. А о том, чему именно мы будем их учить, — смотрите в видео.

Впереди у ребят четыре года насыщенной студенческой жизни, сложных задач и настоящей инженерной практики.

А для нас — это возможность помочь вырасти новому поколению специалистов, которые хорошо знают технологии, понимают, как они устроены изнутри, умеют находить их слабые места и создавать решения там, где готовых ответов еще нет.

@Positive_Technologies

Началось обучение на совместной программе МФТИ x Positive Technologies 🟥

Школа преподавателей кибербезопасности от Positive Technologies 🟥 и МИЭМ ВШЭ 🤩

Стартуем новый поток в середине сентября!

Приглашаем к участию в Школе действующих преподавателей вузов и колледжей, а также аспирантов и магистрантов, кто задумывается стать преподавателем 😎

Участники Школы разберутся, что сейчас происходит в кибербезе, заберут материалы в свои курсы, усилят практическую часть своих занятий ✍️

В этом году мы разделили всю программу на два уровня: базовый (сентябрь-декабрь) и профессиональный (январь-март, платно).

Базовый уровень включает теорию и практику по кибербезопасности, а профессиональный — подготовку и защиту проектов с последующей выдачей удостоверения о повышении квалификации ВШЭ. Участники могут пройти только базовую часть либо продолжить обучение в профессиональной части 💪

➡️ Регистрация и программа Школы по ссылке

#ШПК #преподаватели

Где будут учиться новые таланты реверс-инжиниринга и кибербеза

В сентябре 36 студентов начнут осваивать специализацию, которой раньше в России не было, — «Разработка систем кибербезопасности и реинжиниринг киберфизических систем». Запускаем мы ее совместно с МФТИ на базе Высшей школы программной инженерии.

И выбрали ФИЗТЕХ не случайно — это одна из сильнейших инженерных школ страны. Нам хотелось соединить его фундаментальную базу с нашей экспертизой, чтобы вместе готовить сильных специалистов, умеющих разбираться в сложном, находить нестандартные решения и создавать то, чего раньше не было.

🧑‍🎓 Программа объединяет программирование, инженерию и исследования: от математики и физики до разработки ПО для защиты, реверс-инжиниринга и работы с современными устройствами и цифровыми системами. И с первого курса — на реальной практике.

Перед стартом обучения лабораторию исследований безопасности микроэлектроники и встраиваемых систем R&D-центра Positive Labs посетила делегация МФТИ во главе с ректором Дмитрием Ливановым и директором Высшей школы программной инженерии Алексеем Малеевым. К ним присоединились и первые абитуриенты.

Наши специалисты показали передовое оборудование, в том числе собственной разработки, на котором предстоит работать студентам, и рассказали о задачах, которые им предстоит решать с его помощью — в отдельном классе и лаборатории в нашей штаб-квартире в Москве.

🌟 Мы знаем, что крутые инженеры не появляются сами по себе. Таланту нужны среда, знания и возможность попробовать себя в настоящем деле. Все это мы и хотим дать студентам, потому что уверены: таланты создают технологии. А технологии привлекают таланты.

Как прошло посещение лаборатории — смотрите в видео с Алексеем Усановым, руководителем R&D-центра Positive Labs.

@Positive_Technologies

Куда я пропал? Почему ничего не пишу? Чем занимаюсь? Ответ далее 😍

Мы запускаем стажировки

Да, вы не ослышались, вернее, все правильно прочитали. Наша программа стажировок PT Start — как Тайная комната: снова открыта.

✌️ Важно: мы впервые разделили программу стажировок на два трека.

1️⃣ Первый — с обучением — мы запускаем сейчас. Он подойдет для студентов математических, технических, ИТ/ИБ-специальностей, которые только начинают свой путь в профессии. Подать заявку на него можно до 20 августа.

Здесь все привычно: шестинедельный интенсив с получением новых знаний, практика в командах и позитивный офер для самых талантливых и ярко себя проявивших.

🐰🐰 В этом году мы пересобрали программу обучения. Все стажеры изучат устройство и принципы работы Unix и Windows, основы сетевого взаимодействия и администрирования информационных систем, безопасность веб-приложений. Все это поможет лучше разобраться в технической базе и понять, как устроены кибератаки и защита от них.

После этого вам предстоит нырнуть в задачки позитивных команд и решить, какое направление вам подходит больше всего: продуктовая экспертиза, threat intelligence, расследование киберинцидентов и реагирование на них, антивирусная лаборатория или исследование операционных систем.

А в конце самое интересное — найти команду по душе и пройти отбор в нее. Тестовое задание поможет нам разглядеть ваши сильные стороны, и мы пригласим на оплачиваемую стажировку тех, кто показал лучшие результаты.

2️⃣ Второе направление PT Start — Fast Track для тех, у кого есть профильные знания и уже не терпится начать строить карьеру.

На этом треке можно сразу пройти отбор и включиться в задачи. Рядом будет наставник, а разобраться в тонкостях работы поможет наше внутреннее обучение. Подать заявку по этому треку можно в течение всего года.

Ждем ваших заявок и надеемся после стажировки увидеть вас в одной из наших команд. Удачи!

@Positive_Technologies

Разбираемся в каналах утечки информации (КУИ) 👨‍🏫

Поговорили с Геннадием Атамановым про ИТЗИ, КУИ и ТКУИ 👷

Что вас ждет:
9:03 - Разбор существующих определений КУИ (как обычно, с ними все очень плохо)
18:12 - Классификация КУИ
24:24 - Этимология слов "канал" и "утечка", примеры КУ
34:36 - Определение КУИ
55:53 - Возможные каналы утечки
1:17:32 - Последовательность работ по выявлению ТКУИ

👉 Запись доступна в ВКонтакте 📺 и RuTube 📺

Презентация по ссылке ⬅️

#подкаст #атаманов #ТЗИ #ТКУИ

Вайб-кодинг для преподавателя 👨‍🏫

На Летней школе МГУ Константин Ушенин поделился лайфхаками для преподавателей. И почему только студентам можно использовать ИИ для генерации презентаций? 😄

Если немного подумать, то зачем нужны слайды лектору? У Константина это «черновые заметки на полях» и тезисный план выступления. Я бы такой поток мыслей не стал показывать студентам... И тем более добавлять картинку слева ради заполнения пустого пространства 🧐

Мне нравится, когда каждый слайд несет смысловую нагрузку, к примеру, код с пояснениями, визуализацию форматов файлов и т.д. Презентация, в первую очередь, помогает студенту в освоении материала, и уже во вторую — служит опорным конспектом для преподавателя.

#преподаватели