Актуальные мастер-классы
Теория и практика моделирования угроз безопасности персональных данных
Что будет:
День 1. Комплаенс в МУ
- Пройдемся по структуре МУ ФСТЭК России с конкретными шагами по созданию документа: как правильно рассматривать внешние угрозы, типы нарушителей
- Рассмотрим конкретные примеры угроз с практической реализацией процедуры по моделированию угроз
Beginner
День 2.Практика в МУ
- Поговорим про прикладные аспекты проектирования безопасной архитектуры и моделирования угроз
- На примерах разберемся, с какими компромиссами приходится мириться, проектируя безопасные приложения
- Обсудим современные подходы по проектированию безопасной инфраструктуры и продуктов
- Поймем, какое место МУ занимает в процессах безопасной разработки
- Обсудим, как выстроить процессы так, чтобы команда ИБ, DPO и юристы помогали друг другу, а не мешали
Advanced
Валентина Миронова, канд. техн. наук, доцент НИУ ВШЭ, руководитель группы методологии и защиты ПД Купер
Антон Жаболенко, СРО в Positive Technologies, ранее - заместитель генерального директора по информационной безопасности и противодействию мошенничеству
Антон Жаболенко, СРО в Positive Technologies, ранее - заместитель генерального директора по информационной безопасности и противодействию мошенничеству
Преподаватели:
Стоимость
Стоимость
Место
Когда?
15 000 ₽
Оффлайн. Москва
27 мая 19:00
Место
Когда?
15 000 ₽
Оффлайн. Москва
28 мая 19:00
Мастер-класс. Практикум по пентесту сайта: cyber + legal
В рамках практикуму увидишь
и повторишь своими руками:
и повторишь своими руками:
- Как выглядит сканирование портов на примере настоящей инфраструктуры? Сможешь сканировать и сам
- Как определяют, что какой-либо сервис уязвим?
- Какие бывают базовые атаки на веб-приложения? Попробуешь их провести и увидишь результат!
Антон Бочкарев, Эксперт по информационной безопасности, спикер нескольких конференций по IT/ИБ, финалист CTF-соревнований, популяризатор ИБ, ceo/сооснователь Площадки «Третья Сторона» 3side. org, член экспертного совета "Кибериспытания". Работал в компаниях Jet Infosystems, Bi. Zone, СИБУР. Основные направления: тестирование на проникновение, социальная инженерия, red team, vCISO
Кристина Боровикова, 14 лет в области приватности и ИБ, из них 9 лет в b4. RPPA.pro cofounder, prod.: RPPAedu.pro, PPCP.pro, EDPC.network, подкаст «Не для галочки», @GDPRru
Кристина Боровикова, 14 лет в области приватности и ИБ, из них 9 лет в b4. RPPA.pro cofounder, prod.: RPPAedu.pro, PPCP.pro, EDPC.network, подкаст «Не для галочки», @GDPRru
Преподаватели:
Стоимость
Место
Когда?
20 000 ₽
Оффлайн. Москва
24 апреля 19:00
На простых тренажерах, имитирующих внешний ресурс, мы разберем настоящие атаки!
Записи мастер-классов
Что говорят участники
МК «Теория и практика моделирования угроз безопасности персональных данных»
Павел
Интересный мастер класс, позволяет взглянуть на процесс защиты СПД разными глазами, как специалистов ИБ, так и разработчиков приложений. Подсвечивает мотивацию сотрудников ИБ при составлении модели угроз. Плюс состав обучающихся подобрался отличный, специалисты в разных областях, которые по разному смотрят на этот процесс.
Анастасия
МК «Теория и практика моделирования угроз безопасности персональных данных»
Мне был полезен МК , так как у меня нет технической базы. И я сейчас наращиваю как раз теорию. Мне понравилась структура, потому что она классно уложила в голове в чем суть документа и как к нему подходить.
Посетил мастер-класс по моделированию угроз и остался под большим впечатлением!
Первую часть вела Валентина Миронова, и она дала очень структурированный подход к документальному оформлению моделей угроз и нарушителей. Было полезно не только услышать о том, как грамотно подойти к подготовке этих документов, но и применить...
Первую часть вела Валентина Миронова, и она дала очень структурированный подход к документальному оформлению моделей угроз и нарушителей. Было полезно не только услышать о том, как грамотно подойти к подготовке этих документов, но и применить...
МК «Теория и практика моделирования угроз безопасности персональных данных»
Никита
Привет! Все было круто, впервые участвовал под руководством таких опытных профессионалов в составлении МУ. После МК, стало понятно, в каком направлении двигаться. Работы предстоит много))
МК «Теория и практика моделирования угроз безопасности персональных данных»
Артем
Направьте нам предварительную заявку с помощью формы
Хочу принять участие в мастер-классе у RPPA.pro
|
Обучение предоставляется ООО «РППА.ОФИС» на основании лицензии регистрационный номер № Л035-01298-77/01030105.
ⓒ 2025 ООО «РППА.ОФИС». Все права защищены.
Хочу принять участие
в мастер-классе у RPPA.pro
в мастер-классе у RPPA.pro
Направьте нам предварительную заявку с помощью формы
Хочу принять участие
в мастер-классе у RPPA.pro
в мастер-классе у RPPA.pro
Направьте нам предварительную заявку с помощью формы
Хочу принять участие
в обучении у RPPA.pro
в обучении у RPPA.pro
Направьте нам предварительную заявку с помощью формы
Никита
МК «Теория и практика моделирования угроз безопасности персональных данных»
Посетил мастер-класс по моделированию угроз и остался под большим впечатлением!
Первую часть вела Валентина Миронова, и она дала очень структурированный подход к документальному оформлению моделей угроз и нарушителей. Было полезно не только услышать о том, как грамотно подойти к подготовке этих документов, но и применить полученные знания на практике: в рабочей тетради мы отмечали релевантные для нашего кейса угрозы, риски и потенциальных нарушителей. Такой подход помог лучше разобраться в теме и увидеть реальные сценарии, которые стоит учитывать.
Во второй части Антон представил практические методики защиты от выявленных угроз. Он подробно рассказал о доступных инструментах, методах и лучших практиках, что позволило увидеть, как теоретические модели воплощаются в конкретных мерах безопасности. Было особенно ценно услышать примеры из реальной практики и рекомендации, которые можно применить сразу.
Мастер-класс оказался полезным и хорошо сбалансированным: сначала теория и анализ, затем – практика и конкретные решения. Спасибо спикерам за структурированную и насыщенную программу!
МК «Теория и практика моделирования угроз безопасности персональных данных»
Посетил мастер-класс по моделированию угроз и остался под большим впечатлением!
Первую часть вела Валентина Миронова, и она дала очень структурированный подход к документальному оформлению моделей угроз и нарушителей. Было полезно не только услышать о том, как грамотно подойти к подготовке этих документов, но и применить полученные знания на практике: в рабочей тетради мы отмечали релевантные для нашего кейса угрозы, риски и потенциальных нарушителей. Такой подход помог лучше разобраться в теме и увидеть реальные сценарии, которые стоит учитывать.
Во второй части Антон представил практические методики защиты от выявленных угроз. Он подробно рассказал о доступных инструментах, методах и лучших практиках, что позволило увидеть, как теоретические модели воплощаются в конкретных мерах безопасности. Было особенно ценно услышать примеры из реальной практики и рекомендации, которые можно применить сразу.
Мастер-класс оказался полезным и хорошо сбалансированным: сначала теория и анализ, затем – практика и конкретные решения. Спасибо спикерам за структурированную и насыщенную программу!
Мария
МК «Теория и практика моделирования угроз безопасности персональных данных»
МК был очень продуктивный: баланс теории и практики был очень хорошо соблюден, слушатели были включенными и заинтересованными в продукт, задавали вопросы как по теме задания так и по самой области КБ в целом, задавали много уточняющих вопросов касаемо состава экспертного совета КБ, взаимосвязи нормативной документации, взаимодействия тех или иных систем и тд
Из трех тестовых заданий (по табличкам) первое прошли активно и включенно, второе им было скучно и они молчали, но но третьем снова ожили
Пример работы с сайтом был и практическое упражнение по работе с ним было все очень хорошо, тк после было заданы вопросы по выборке категорий с сайта и результат их симбиоза
Касаемо сухого материала: его разжевали и в рот положили, осталось лишь переварить и при необходимости пробежаться по презентации, дабы точно все усилилось
МК в аудиозаписи слушать не так эффективно, как через видеозапись, постольку поскольку нужно смотреть в таблицы, чтобы понять, о каком распределении рисков вообще идёт речь
Пример «думай на шаг вперед своего потенциального хакера» и просчитывай последствия по рискам был очень хорошо продемонстрирован, настолько хорошо, что один из слушателей даже уточнил, правильно ли он понял суть работы (в плане, это было буквально под носом и с трудом верилось, что вот она, прелесть)
МК «Теория и практика моделирования угроз безопасности персональных данных»
МК был очень продуктивный: баланс теории и практики был очень хорошо соблюден, слушатели были включенными и заинтересованными в продукт, задавали вопросы как по теме задания так и по самой области КБ в целом, задавали много уточняющих вопросов касаемо состава экспертного совета КБ, взаимосвязи нормативной документации, взаимодействия тех или иных систем и тд
Из трех тестовых заданий (по табличкам) первое прошли активно и включенно, второе им было скучно и они молчали, но но третьем снова ожили
Пример работы с сайтом был и практическое упражнение по работе с ним было все очень хорошо, тк после было заданы вопросы по выборке категорий с сайта и результат их симбиоза
Касаемо сухого материала: его разжевали и в рот положили, осталось лишь переварить и при необходимости пробежаться по презентации, дабы точно все усилилось
МК в аудиозаписи слушать не так эффективно, как через видеозапись, постольку поскольку нужно смотреть в таблицы, чтобы понять, о каком распределении рисков вообще идёт речь
Пример «думай на шаг вперед своего потенциального хакера» и просчитывай последствия по рискам был очень хорошо продемонстрирован, настолько хорошо, что один из слушателей даже уточнил, правильно ли он понял суть работы (в плане, это было буквально под носом и с трудом верилось, что вот она, прелесть)