Кибербезопасность предприятия
Тип программы: Семинар
Продолжительность: 2 дня
- 17-18 декабря 2026 (чт-пт) / Алматы
- 31 марта - 01 апреля 2027 (ср-чт) / Алматы
- 30 июня - 01 июля 2027 (ср-чт) / Алматы
- 29-30 cентября 2027 (ср-чт) / Алматы
- 23-24 декабря 2027 (чт-пт) / Алматы
Расписание: с 10.00 до 17.30
Стоимость:
251400 тенге (без
НДС)
Цифровые угрозы, утечки корпоративной информации и мошеннические действия становятся серьёзными рисками для устойчивой работы современных организаций. Ошибки сотрудников, недостаточный контроль доступа и уязвимости в корпоративных системах могут привести к финансовым потерям, компрометации данных и остановке бизнес-процессов.
Программа «Кибербезопасность предприятия» направлена на формирование практических навыков выявления киберугроз, защиты корпоративной информации и предупреждения инцидентов. Участники изучат основные виды цифрового мошенничества и социальной инженерии, принципы управления учётными записями и доступом, способы защиты рабочих устройств, корпоративных сетей и данных.
Особое внимание уделяется предотвращению утечек информации, защите от вредоносного программного обеспечения, использованию резервного копирования и организации первичного реагирования на киберинциденты.
В результате обучения Вы
- распознавать основные киберугрозы и признаки социальной инженерии
- выявлять типовые ошибки в управлении доступом и обращении с информацией
- формулировать базовые требования к защите устройств, сетей и резервных копий
- организовывать первичное сообщение об инциденте и взаимодействие ответственных подразделений
- определять приоритетные меры повышения кибербезопасности предприятия
Программа
День 1
Основные угрозы и защита корпоративной среды
Модуль 1. Основы кибербезопасности предприятия
- Конфиденциальность, целостность и доступность информации
- Информационные активы: данные, учётные записи, устройства, системы и сервисы
- Основные источники угроз: внешние злоумышленники, внутренние нарушители, ошибки сотрудников и подрядчиков
- Возможные последствия: остановка работы, утечка информации, финансовые потери и потеря доступа к данным
- Распределение ответственности между руководством, IT, информационной и корпоративной безопасностью
Типовые ошибки: Отсутствие перечня критичных активов, неясная ответственность, оценка защищённости только по наличию антивируса
Практикум: Определить критичные информационные активы предприятия и последствия их недоступности или компрометации
Модуль 2. Социальная инженерия и цифровое мошенничество
- Фишинговые письма, поддельные сайты и формы авторизации
- Атаки через мессенджеры, SMS, QR-коды и телефонные звонки
- Подмена отправителя, захват переписки и мошенничество с платёжными реквизитами
- Сообщения от имени руководителя, контрагента, банка или технической поддержки
- Использование поддельных голосовых и видеосообщений
- Проверка нестандартных запросов через независимый канал связи
- Порядок действий при переходе по подозрительной ссылке, передаче пароля или ошибочном платеже
Типовые ошибки: Доверие к знакомому имени отправителя, выполнение срочных поручений без проверки, подтверждение новых реквизитов в той же переписке, сокрытие ошибки сотрудником
Практикум: Разобрать подозрительные сообщения и составить алгоритм проверки запроса на перевод денег или передачу информации
Модуль 3. Учётные записи и управление доступом
- Жизненный цикл учётной записи: создание, изменение прав, блокировка и удаление
- Принцип минимально необходимых прав доступа
- Пароли, менеджеры паролей и многофакторная аутентификация
- Риски общих и привилегированных учётных записей
- Доступ сотрудников, временного персонала и подрядчиков
- Пересмотр прав при переводе и увольнении
- Контроль активных сеансов и действия при компрометации учётной записи
Типовые ошибки: Повторное использование паролей, передача кодов подтверждения, подтверждение неожиданных запросов MFA, сохранение доступа уволенных сотрудников, повседневная работа с правами администратора
Практикум: Составить матрицу доступа для нескольких должностей и порядок прекращения доступа при увольнении
Модуль 4. Защита рабочих устройств и сети
-
Защита компьютеров, ноутбуков и мобильных устройств
- Обновления операционных систем и приложений
- Антивирусная защита, EDR, межсетевые экраны и их назначение
- Шифрование устройств, блокировка экрана и контроль внешних носителей
- Основы сегментации сети и разграничения доступа
- Удалённая работа, VPN и доступ подрядчиков
- Особенности защиты сетевых принтеров, камер, регистраторов и СКУД
Типовые ошибки: Неподдерживаемое оборудование, стандартные пароли, неконтролируемый удалённый доступ, установка неизвестных программ, подключение найденных USB-носителей
Практикум: Выявить недостатки в организации удалённой работы и подключении технических систем безопасности
День 2
Защита данных и реагирование на инциденты
Модуль 5. Защита информации и предотвращение утечек
- Классификация информации и правила обращения с ней
- Хранение и передача конфиденциальных документов
- Корпоративная почта, облачные хранилища и совместная работа
- Настройка доступа к файлам и контроль публичных ссылок
- Риски личной почты, мессенджеров и несанкционированных сервисов
- Использование AI-инструментов при работе с корпоративными данными
- Назначение DLP и ограничения технического контроля
Типовые ошибки: Отправка документов не тому адресату, доступ к файлу «для всех по ссылке», выгрузка рабочих баз на личные устройства, передача конфиденциальных данных в неодобренные AI-сервисы
Практикум: Определить допустимые способы хранения и передачи информации для нескольких рабочих ситуаций
Модуль 6. Вредоносное ПО и устойчивость бизнеса
- Основные способы заражения и признаки компрометации
- Программы-вымогатели: шифрование, кража данных и давление на организацию
- Резервное копирование и отделение резервных копий от основной среды
- Защита доступа к резервным копиям и проверка восстановления
- Допустимая потеря данных и время восстановления — RPO и RTO
- Приоритеты восстановления критичных процессов
Типовые ошибки: Резервные копии доступны из заражённой среды, успешное копирование принимается за гарантию восстановления, отсутствует порядок продолжения работы при недоступности систем
Практикум: Определить приоритеты восстановления предприятия и требования к резервному копированию
Модуль 7. Реагирование на киберинциденты
- Событие безопасности и инцидент: признаки и порядок оценки
- Каналы сообщения об инцидентах и схема эскалации
- Первичные действия сотрудника при подозрении на заражение, утечку или захват аккаунта
- Ограничение распространения инцидента по согласованной процедуре
- Сохранение переписки, журналов и других материалов для расследования
- Взаимодействие службы безопасности, IT, руководства, юридического подразделения и подрядчиков
- Внутренние и внешние коммуникации
- Разбор причин и контроль корректирующих мероприятий
Типовые ошибки: Позднее сообщение, удаление следов, самостоятельное «лечение» устройства до фиксации обстоятельств, несогласованные сообщения от имени компании
Практикум: Составить последовательность действий при компрометации корпоративной почты сотрудника
Модуль 8. Организация кибербезопасности и итоговый кейс
- Базовые корпоративные правила и распределение ответственности
- Требования к поставщикам и подрядчикам, имеющим доступ к системам и данным
- Обучение сотрудников и проверка готовности к инцидентам
- Контроль выполнения мер: доступы, обновления, резервирование и устранение уязвимостей
- План улучшений с учётом критичности рисков и ресурсов предприятия
Типовые ошибки: Формальные политики без внедрения, отсутствие контроля подрядчиков, обучение без отработки действий, устранение замечаний без проверки результата
Итоговый кейс: сотрудник получил сообщение от имени руководителя, открыл ссылку и ввёл корпоративные учётные данные. После этого из его почты началась рассылка, а контрагент получил запрос на изменение платёжных реквизитов. Слушателям необходимо определить порядок реагирования, ответственных, меры ограничения последствий и дальнейшие улучшения защиты
Тренер
