В портфолио онлайн-тренингов от «Лаборатории Касперского» появился новый курс под названием Windows digital forensics («Цифровая криминалистика в Windows»), предназначенный для ИБ-экспертов. Он поможет развить навыки в области обнаружения, анализа и обработки цифровых доказательств. Курс доступен на английском языке и открыт для специалистов по всему миру, включая Россию.
Согласно данным команды по реагированию на инциденты «Лаборатории Касперского», в 2023 году около одной из пяти кибератак (21,8%) длились более месяца. Тренинг призван помочь ИБ-экспертам сократить время на обнаружение атак и реагирование на них.
В рамках курса обучают сбору цифровых доказательств, идентификации следов вредоносной активности, использованию временных меток артефактов в Windows для реконструкции сценариев инцидентов, а также анализу истории браузера и электронной почты. Участники, прошедшие тренинг, смогут определять масштаб инцидентов, собирать доказательную базу, анализировать логи, сетевой трафик и оперативную память, создавать индикаторы компрометации (IoC).
«Компании должны заранее готовиться к возможным инцидентам, чтобы оставаться устойчивыми к кибератакам. Для этого необходимо централизованно управлять логами и хранить их в течение длительного периода. Также нужно защищать их от возможного вмешательства, несанкционированного доступа и случайной утраты. Организациям нужно уметь при необходимости проводить экспертизу. Наш новый тренинг позволяет убедиться, что цифровая криминалистика — это важная часть процесса реагирования на инциденты, и получить знания, которые помогут быстрее справляться с кибератаками и сдерживать их, восстанавливать инфраструктуру компании после атаки и минимизировать последствия», — комментирует Айман Шаабан (Ayman Shaaban), руководитель группы реагирования и исследования компьютерных инцидентов в «Лаборатории Касперского», разработчик программы тренинга.
Регистрация на программу «Цифровая криминалистика в Windows» открыта на специальной странице. Зарегистрировать можно как одного специалиста, так и команду.
