В курсе рассматриваются основные приемы и методы компьютерной криминалистики – форензик. Форензика - раскрытие преступлений, связанных с компьютерной информацией, исследование цифровых следов, методы поиска, получения и закрепления таких доказательств. В ходе изучения курса слушатели приобретут навыки поиска цифровых следов в компьютерных системах, фиксации этих следов, анализа собранных материалов с целью выявления источника атаки и восстановления работоспособности системы, навыки реагирования на инциденты. На курсе будут рассмотрены инструменты для проведения криминалистического анализа и сбора цифровых доказательств, методы и средства по реагированию на инциденты информационной безопасности, техники, затрудняющие криминалистическую экспертизу, психологические особенности расследования преступления.
Целевая аудитория
- специалисты информационной безопасности
- руководители структурных подразделений в области информационной безопасности и цифровой криминалистики
- сотрудники МВД
Предварительные требования
- опыт поддержки и сопровождения Windows от 3-х лет
- опыт работы с сетями и сетевым оборудованием от 1 года
- опыт работы с командной строкой Linux от 1 года
Приобретаемые знания и навыки
По окончании курса слушатели изучат:
- определить место компьютерной криминалистики в современном мире
- применять программные средства, необходимые в процессе криминалистического расследования
- расследовать компьютерные инциденты
- обозначить структуру жесткого диска
- применять программные средства для извлечения данных с жестких дисков
- проводить сбор и анализ данных с систем в организации
- исследовать носители информации
- выстроить процесс реагирования на инцидент
