Криптографическая защита информации

Всё о криптографии: методы шифрования, криптографические алгоритмы, нормативная база, СКЗИ

30 мая

Professional

5 месяцев

Онлайн

Вт/Чт 20:00 Мск

Для кого этот курс?

  • Для специалистов по информационной безопасности
  • Для системных администраторов
  • Для разработчиков
  • Для начинающих специалистов по криптографической защите информации
  • Для аналитиков в области информационной безопасности
  • Для специалистов отдела криптографической защиты информации
  • Для специалистов по криптографии
  • Для менеджеров по эксплуатации систем защиты информационной безопасности
  • Для инженеров по информационной безопасности
  • Для сервис-менеджеров SOC
  • Для бизнес-партнёров по информационной безопасности
  • Для методистов информационной безопасности
Вы глубже изучите криптографию, разберётесь в алгоритмах шифрования


Необходимые знания

  • Базовые навыки администрирования Windows и Linux
  • Основы стека TCP/IP
  • Понимание принципов сетевой безопасности

Что даст вам этот курс?

Вы изучите методы и технологии криптографической защиты и криптоанализа, познакомитесь с нормативной базой. Курс поможет не только понимать методы шифрования, но и разрабатывать собственные криптографические решения, а ещё – проектировать и анализировать их безопасность. Также на курсе вы узнаете об основах правового регулирования юридически значимого электронного документооборота

После обучения вы сможете:

  • разбираться в различных методах шифрования
  • разбираться в алгоритмах шифрования: RSA, AES
  • предотвращать атаки на криптографические алгоритмы
  • работать с российскими и зарубежными инструментами криптографической защиты
  • применять российские стандарты шифрования и алгоритмы ГОСТ
  • ориентироваться в законодательстве РФ, США и ЕС в области криптографии
  • проходить собеседования на должности, связанные с криптографической защитой информации

А также:

  • узнаете о перспективных направления криптографии
  • узнаете о неожиданных областях применения криптографии
  • узнаете об экспертах и ежегодных мероприятиях в сфере криптографической защиты

Криптография и карьера

СКЗИ играют критически важную роль в карьере специалиста по информационной безопасности: знания в области криптографии требуются в каждой второй вакансии на hh.ru

Процесс обучения

У нас нет предзаписанных уроков. 

Занятия в OTUS – это вебинары. Преподаватели-практики помогут погрузиться в теорию, обучат на реальных примерах, расскажут о необходимых в работе инструментах. Вы всегда сможете задать вопрос и получить обратную связь. 

И самое главное – сможете практиковаться!

Закрепляйте теорию – практикой


В одном модуле курса изучайте блочные и поточные шифры, шифр Цезаря, RSA, AES, шифрование ГОСТ и работайте с инструментами шифрования

Изучайте глубины криптографической защиты


Продвигайтесь от основных методов шифрования до квантовой криптографии

Узнайте, как начать карьерное продвижение


Подготовьтесь отвечать на вопросы по криптографии, которые могут задать во время технического собеседования

Трудоустройство

Многие студенты еще во время прохождения первой части программы находят или меняют работу, а к концу обучения могут претендовать на повышение в должности.

  • Разместите свое резюме в базе OTUS и сможете получать приглашения на собеседования от партнеров
  • Получите рекомендации, как искать работу, и советы по прохождению собеседования

Специалист по ИБ (КЗИ)

Перспективы направления
Средний уровень зарплат в Москве:
90 000Junior+ специалист
160 000Middle+ специалист
250 000Senior специалист
564
актуальные вакансии
Формат обучения

Интерактивные вебинары


Два онлайн-урока по 2 академических часа в неделю, вечный доступ к учебным материалам

Практика


Выпускная работа усилит знания, а её хорошая защита – откроет новые карьерные возможности

Активное сообщество

Общение на вебинарах и в закрытом телеграм-чате, развёрнутые ответы при проверке домашних заданий

Программа

Основы криптографической защиты

В рамках модуля изучаются основные криптографические алгоритмы и история их возникновения.

Тема 1: Основные методы шифрования

Тема 2: Шифры перестановки и подстановки

Тема 3: Aтаки на криптографические алгоритмы

Тема 4: Практика. Криптоанализ многоразового блокнота (Many Time Pad) // ДЗ

Современные системы криптографии

В рамках модуля подробно рассматривается реализация и применение криптографии в современном мире.

Тема 1: Композиции шифров

Тема 2: Алгоритм шифрования DES

Тема 3: Шифр AES

Тема 4: Алгоритм ГОСТ 28147—89 и шифр «Магма» (ГОСТ Р 34.12—2015) 12. Вычислительная стойкость криптоалгоритмов

Тема 5: Режимы работы блочных шифров

Тема 6: Атаки на алгоритмы шифрования

Тема 7: Методы криптоанализа блочных шифров

Тема 8: Практика. Инструменты шифрования // ДЗ

Тема 9: Система Диффи — Хеллмана

Тема 10: Шифр RSA

Тема 11: Алгоритмы на эллиптических кривых

Тема 12: Функции хэширования

Тема 13: Практика. Шифрование и хеширование

Тема 14: Цифровая подпись

Тема 15: Криптографические протоколы

Тема 16: Построение VPN сетей // ДЗ

Тема 17: Удостоверяющие центры. Принципы построения на базе Windows

Тема 18: Удостоверяющие центры. Принципы построения на базе *NIX // ДЗ

Тема 19: Практика. Развертывание центра сертификации // ДЗ

Обзор стандартов криптографии

В рамках модуля будет изучаться нормативное регулирование криптографии в РФ и мире, а также опыт применения российской криптографии при разработке современных систем. .

Тема 1: Законодательство РФ

Тема 2: Законодательства США и ЕС

Тема 3: Практика применения СКЗИ // ДЗ

Тема 4: Особенности внедрения алгоритмов ГОСТ в РФ

Перспективные направления криптографии

В рамках модуля будет раскрыты темы будущего криптографии.

Тема 1: Квантовая криптография

Тема 2: Собеседование на должность специалиста по криптографической защите информации

Тема 3: Прикладная криптография. Технологии блокчейн

Проектная работа

Заключительный месяц курса посвящен проектной работе. Свой проект — это то, что интересно писать слушателю. То, что можно создать на основе знаний, полученных на курсе. При этом не обязательно закончить его за месяц. В процессе написания по проекту можно получить консультации преподавателей.

Тема 1: Выбор темы и организация проектной работы

Тема 2: Консультация по проектам и домашним заданиям

Тема 3: Защита проектных работ. Подведение итогов курса

Тема 4: Постквантовая криптография

Также вы можете получить полную программу, чтобы убедиться, что обучение вам подходит

Выпускной проект

Чтобы получить свидетельство о повышении квалификации, вы разработаете выпускной проект. Вот как это можно сделать:

  • подготовьте исследование
  • создайте MVP: опишите алгоритм и программный продукт 
  • разработайте программно-аппаратное решение: опишите схему, структуру, взаимодействие, настройки и конфигурирование объектов

 

Форматы: статья, доклад, презентация, программный продукт

Примеры тем:

  • Разработка программы шифратора-дешифратора 
  • Развертывание КриптоПро PKI на базе ОС «Астра» и внедрение в автоматизированное тестирование криптошлюза С-Терра

Преподаватели

Руководитель курса

Михаил Манылов

Начальник отдела информационных технологий, безопасности и режима

АО АВВА РУС

Кирилл Аникаев

Ведущий специалист по управлению облачными услугами

ООО Оранж Бизнес Сервисез

Максим Малышев

Эксперт и преподаватель по информационной безопасности

Ex-Росатом

Тимур Джамгарян

Преподаватель

Национальный политехнический университет Армении

Андрей Бирюков

Независимый эксперт по информационной безопасности, CISSP

Алексей Журавлев

Рувоводитель IT-подразделения информационной безопасности

Ex-ВТБ, Ex-Газпромбанк

Вячеслав Шарай

канд. техн. наук, доцент кафедры

КБЗИ ФГБОУ ВО КубГТУ

Эксперты-практики делятся опытом, разбирают кейсы студентов и дают развернутый фидбэк на домашние задания

Ближайшие мероприятия

Открытый вебинар — это настоящее занятие в режиме он-лайн с преподавателем курса, которое позволяет посмотреть, как проходит процесс обучения. В ходе занятия слушатели имеют возможность задать вопросы и получить знания по реальным практическим кейсам.

Шифрование RSA и криптография с открытым ключом
Михаил Манылов
Тема криптографии с открытым ключом и особенно шифрования RSA остаются актуальными из-за важности обеспечения безопасности в цифровой среде. Эти методы шифрования используются повсеместно в интернете для защиты конфиденциальной информации, для установки безопасных соединений. RSA - одна из самых известных и распространенных криптосистем с открытым ключом.

На уроке рассмотрим:
- основы шифрования с открытым ключом,
- концепцию асимметричного шифрования,
- обсудим работу алгоритма RSA и его применение для защиты данных.

Этот бесплатный вебинар будет полезен студентам, профессионалам в области ИБ и криптографии и всем, кто интересуется защитой данных в цифровой среде.

Регистрируйтесь сейчас - напомним перед вебинарам!
...
6 мая в 17:00
Открытый вебинар
Криптографические протоколы
Михаил Манылов
Криптографические протоколы играют ключевую роль в обеспечении безопасности в сетевой коммуникации и передаче данных. Понимание их работы и особенностей необходимо для обеспечения конфиденциальности и целостности информации.

Во время бесплатного вебинара мы:
- перечислим основные криптографические протоколы, их назначение и применение в различных системах и сферах,
- обсудим основные методы обеспечения безопасности в сетевой коммуникации.

Данное занятие будет особенно интересно специалистам в области ИБ, системным администраторам и разработчикам, заинтересованным в безопасной передаче данных и практическом применении различных протоколов.

Регистрируйтесь сейчас - напомним перед вебинаром!
...
14 мая в 17:00
Открытый вебинар
Электронная подпись: безопасность и удобство
Кирилл Аникаев
Электронная подпись становится все более важной в современном цифровом мире из-за увеличения онлайн-транзакций, электронного документооборота и обмена конфиденциальной информацией. Обеспечение безопасности и подлинности данных становится критически важным. Цифровая трансформация (ЦТ) системы государственного управления и создание «электронного правительства» в России также способствует все более широкому применению цифровых подписей в стране.

На бесплатном вебинаре мы:
- рассмотрим важность электронной подписи, принципы ее работы, области применения, влияние на безопасность информации,
- проясним тему машиночитаемых доверенностей,
- разберем простые и усиленные, неквалифицированные и квалифицированные электронные подписи,
- рассмотрим реальные примеры использования и практические советы по обеспечению надежности электронных подписей, инструменты создания ЭП, примеры работы с ЭП.

Урок будет полезен для всех, кто работает с цифровыми документами, онлайн-транзакциями, для специалистов по безопасности информации, а также для всех пользователей, желающих лучше понять принципы работы электронных подписей и их роль в обеспечении безопасности в цифровом мире.

Регистрируйтесь сейчас - напомним перед вебинаром!
...
23 мая в 17:00
Открытый вебинар

Прошедшие
мероприятия

Владислав Кокунцыков
Открытый вебинар
Криптографическая защита в крупных компаниях
Андрей Бирюков
Открытый вебинар
Криптографическая защита при разработке
Оставьте заявку, чтобы получить доступ ко всем записям прошедших мероприятий. Записи всех мероприятий появятся в этом блоке

Корпоративное обучение для ваших сотрудников

Отус помогает развивать высокотехнологичные Команды. Почему нам удаётся это делать успешно:
  • Курсы OTUS верифицированы крупными игроками ИТ-рынка и предлагают инструменты и практики, актуальные на данный момент
  • Студенты работают в группах, могут получить консультации не только преподавателей, но и профессионального сообщества
  • OTUS проверяет знания студентов перед стартом обучения и после его завершения
  • Простой и удобный личный кабинет компании, в котором можно видеть статистику по обучению сотрудников
  • Сертификат нашего выпускника за 5 лет стал гарантом качества знаний в обществе
  • OTUS создал в IT более 120 курсов по 7 направлениям, линейка которых расширяется по 40-50 курсов в год

Сертификат о прохождении курса

OTUS занимается лицензированной образовательной деятельностью. В конце обучения вы получите свидетельство о повышении квалификации

После обучения вы:

  • получите доступ к полному комплекту обучающих материалов: видеозаписям вебинаров, презентациям к занятиям 
  • получите свидетельство о повышении квалификации и сертификат о прохождении курса
  • получите необходимые навыки для работы в области криптографической защиты

Частые вопросы

Что, если в середине курса я не смогу продолжать обучение?
У вас есть право одного бесплатного трансфера в другую группу.
Обязательно ли защищать выпускной проект?
Для получения сертификата OTUS необходимо сдать проект. Кроме того, проект необязательно защищать перед аудиторией, а можно сдать в чате с преподавателем.
Сколько часов в неделю мне нужно будет уделять обучению на платформе?
Занятия с преподавателем проходят 2 раза в неделю по 2 академических часа. В курсе предусмотрены домашние задания и выпускной проект, которые нужно сдать до конца обучения.
Я могу вернуть деньги?
Да, вы можете сделать возврат средств пропорционально оставшимся месяцам обучения.