информационная безопасность

•

1 j'aime•15,310 vues

Yandex

Technologie

Информационная
безопасность

Виктор Ашик
куратор практик

ZDXWWW
HTSVTV
YHJYEQ
CKHVEX
QXAUIP
CRWVHI
EXFIPJ

9

EJKAWO
RRYYEG
TDLCQT
VXYVCS
PXZQIJ
FRNTQW
KICASQ

FECIFE
EXNCGA
HZBSIZ
WOGAAZ
JIUWYH
AJVWRT
IOUQTP

WSNZIP
GGQVRF
IRZDYS
OUVVON
COVWMJ
ACAKRD
ZSGXGH

PXPKIY
FHZCIB
RBYJFZ
GCNEVR
UZOJHL
OZKIIB
YTYCTI

One-time pad

URMZHI
EWLGGR
AIRCWI
LMBLYB
DWHPER
VIQGBK
BAZSTN

JZTLBC
BZXQDQ
UCVXTW
SBDCDC
UBSRUJ
IJCWHF
JKMFXI

YLGDYJ
DGGIAK
YKPQMK
PCGVJX
HGAAPR
GTTSSE
RERYWE

Information Security
There is no security on this
earth, there is only opportunity.
General Douglas
MacArthur
US WWII general & war
hero (1880 - 1964)

Cybercrime

• Hacker / Cracker
• Black/Gray/White Hat

13

Vulnerability
• hardware
• software
• network
• personnel
• site
• organizational
14

Cyberstalking

• stalking on the net for abuse

16

17

Malware
–Virus
–Trojan horse
•Dancing Pigs
–Rootkit
–Backdoor
–Grayware / Adware
•Spyware
•Dialer
•Joke
•Browser hijacking

Information warfare

• Cyberterrorism
• Cyberwarfare

18

Exploit

• Zero-day
• Full Disclosure
• Shellcode

20

Eavesdropping

• Computer and network surveillance
• Fiber tapping
• Keystroke logging
• Man-in-the-middle attack

21

Social Engineering

• Hoax
• Fraud
• Phishing = phreaking + fishing
–phreaking = phone + freaking

22

Indirect Attack

• Proxy
• Tor
• Anonymizers

23

Backdoor

• Trojan horse
• Trapdoor
• Worms
• Cryptography
• Hardware
• Direct Access

24

Cybersecurity (1)

• Authentication
• Authorization / Access Controls
–ACL
–Mandatory Access Control
–Capability

26

Cybersecurity (2)

• Chain of trust
• Cryptography
• Firewalls
• Antivirus
• Application whitelisting / blacklisting
27

Cybersecurity (3)
• Backups
• Encryption
–Simmetric
–Public key / certificates
• IDS/IPS/Honeypots
• Social Engineering Awareness
• End-point protection
28

Cybersecurity (4)

• Penetration testing
• Proactive protection
• Web security

29

Jobs
• Security Analyst
• Security Engineer
• Security Architect
• Security Administrator
• Chief Information Security Officer
• Security Consultant/Expert
30

Contenu connexe

Plus de Yandex

Лекция Александра Смирнова в Школе вебмастеров: «Основные принципы индексирования сайта». https://academy.yandex.ru/events/webmasters_school/yawebm2015/ Как поиск находит страницу, её путь до появления в поиске Поисковые системы постоянно собирают информацию о страницах в интернете. Как же это происходит и как добавить страницы своего сайта в поиск? Проверка индексирования сайта. Как управлять роботом (зеркала, sitemap, robots.txt) Множество сайтов в интернете доступны сразу по нескольким адресам. Как указать поисковому роботу на основной и как скорректировать индексирование? Особенности индексирования Современные сайты используют различные технологии в своей работе. Рассмотрим, как настроить их правильно и сделать контент доступным для робота. Как улучшить индексирование (дубли, HTTP-ответ, удаление из поиска) В поиск попадают различные страницы, которые известны роботу. Какие нужны, а какие нет? Как повлиять на их индексирование?

Основные принципы индексирования сайта, Александр Смирнов, лекция в Школе веб...

Yandex

Лекция Александра Лукина в Школе вебмастеров: «Мобильное приложение: как и зачем» https://academy.yandex.ru/events/webmasters_school/yawebm2015/ Проектирование. Быть или не быть Обсудим обоснование для разработки мобильного приложения — какую ценность оно может принести для проекта и бизнеса. Определим основные типы приложений и сценарии использования. Рассмотрим основные технологии и выбор оптимальных для конкретных задач. ТЗ — как оценить и какие особенности необходимо учесть. Разработка. Важные детали На что обратить внимание на этапе разработки и тестирования, заметки по специфике мобильных экосистем. Выбираем арсенал SDK для всестороннего анализа проекта в полёте. Публикация и продвижение Кратко рассмотрим специфику Google Play и AppStore. Проведём экскурс в мир мобильного маркетинга, подчеркнём сходства с вебом и отличия от него. Рассмотрим ключевые метрики для анализа продукта и процесса продвижения, а также способы их повышения.

Мобильное приложение: как и зачем, Александр Лукин, лекция в Школе вебмастеро...

Yandex

Лекция Олега Ножичкина в Школе вебмастеров: «Сайты на мобильных устройствах» https://academy.yandex.ru/events/webmasters_school/yawebm2015/ Статистика и тренды по мобильному интернету Основные показатели мобильного интернет-рынка. Тенденции роста мобильной аудитории. Новые алгоритмы ранжирования поисковых систем Адаптация сайта к мобильным пользователям и её влияние на позиции в поисковой выдаче. Возможности для бизнеса в мобильном вебе Мобильный сайт позволяет воспользоваться дополнительными возможностями взаимодействия с пользователем. Рассмотрим конкретные примеры. Мобильный сайт и приложение — в чём разница Чем отличается мобильное приложение от мобильно сайта. Какие преимущества и недостатки у каждого варианта. Представление сайтов на мобильных устройствах Адаптивные сайты. Мобильные сайты. Сайты для десктопа. Чем они отличаются, какие преимущества у каждого типа и нужно ли переключаться между мобильной и десктоп-версиями? Удобный мобильный сайт для пользователя Поведение пользователей на мобильном сайте. Отличия от десктопа, достижение целей и простые правила увеличения конверсии. Специфика разработки мобильного сайта Особенности проектирования, разработки и тестирования сайтов. Инструменты для разработки мобильных сайтов Готовые инструменты для проектирования и тестирования. Примеры фреймворков.

Сайты на мобильных устройствах, Олег Ножичкин, лекция в Школе вебмастеров Янд...

Yandex

Лекция Юрия Батиевского в Школе вебмастеров: «Качественная аналитика сайта» https://academy.yandex.ru/events/webmasters_school/yawebm2015/ Что мы хотим от аналитики сайта На какие вопросы должна отвечать аналитика сайта. Как аналитика сайта связана с аналитикой бизнеса. На какие блоки можно поделить аналитику онлайн-процессов. Какой должна быть идеальная аналитическая система. Анализ общих показателей бизнеса Как построить систему аналитики бизнеса в интернете. Ключевые показатели эффективности (KPI). Построение воронки продаж. Business Intelligence — сквозная аналитика всех процессов. Обзор инструментов для анализа сайта и аудитории Яндекс.Метрика и Google Analytics как основа веб-аналитики. Инструменты для веб-мастеров. Инструменты для анализа действий пользователей (Kiss-metrics, Woopra, Mixpanel). Системы для подсчета целевых действий, CPA и ROMI. Анализ каналов привлечения клиентов Как анализировать источники трафика. Популярные инструменты для анализа. Пройти тест по теме Процесс развертывания системы аналитики сайта Подготовка к установке систем веб-аналитики. Тонкости установки и настройки трекеров. Подключение коллтрекинга и дополнительных инструментов фиксации целевых действий. Настройка пользовательских сценариев. Пример по анализу пользовательского сценария.

Качественная аналитика сайта, Юрий Батиевский, лекция в Школе вебмастеров Янд...

Yandex

Лекция Петра Аброськина в Школе вебмастеров: «Что можно и что нужно измерять на сайте». https://academy.yandex.ru/events/webmasters_school/yawebm2015/ Базовые принципы веб-аналитики Как работает веб-аналитика и какие подводные камни есть в учёте и анализе данных. Как правильно работать с данными. Основные метрики и термины Посетители, визиты, глубина просмотра, время на сайте — какие метрики важны и чем они отличаются. Как выбрать правильный KPI Самый важный этап в веб-аналитике и продвижении сайта. Какие цели выбрать интернет-магазину, сайту услуг, контентному проекту и т.д. Ключевые группы отчетов и применение знаний на практике Семь главных типов отчётов для бизнеса. Анализ контекстной рекламы, SEO и контента сайта — на конкретных примерах.

Что можно и что нужно измерять на сайте, Петр Аброськин, лекция в Школе вебма...

Yandex

Лекция Алексея Бородкина в Школе вебмастеров: «Как правильно поставить ТЗ на создание сайта». https://academy.yandex.ru/events/webmasters_school/yawebm2015/ ТЗ: две буквы с большим потенциалом Что такое техническое задание. Какое место оно занимает в веб-разработке. Какие цели преследует. И каким требованиям оно должно отвечать. Что нужно сделать, прежде чем садиться за ТЗ Зачем нужна подготовка к написанию ТЗ. Какую информацию нужно собрать и как выстроить этот процесс. На каком этапе веб-разработки нужно писать ТЗ — и что будет, если этот момент упустить. Какое отношение имеют к ТЗ прототипы, пользовательские истории и прочие инструменты проектирования. Хорошее ТЗ Как соединить в один документ описание интерфейсов, структуру данных и много чего ещё. Структура правильного, хорошего ТЗ с подробным разбором каждого пункта. С какой стороны приступать и как эффективнее всего выстроить работу. Кто должен писать ТЗ Кто может написать хорошее ТЗ. Где найти такого человека и как встроить его в общие процессы. Что делать, если ТЗ пишет сам заказчик. Плохое ТЗ Популярные ошибки. Чем они ужасны и как их избежать. Жизнь с ТЗ По какой схеме нужно согласовывать ТЗ. Как применять его в дальнейшей работе. Кому не нужно показывать ТЗ ни при каких обстоятельствах. Что делать, если ТЗ никому не нравится. ТЗ по ГОСТ: ад на Земле Краткая история развития ТЗ со времён Брежнева и до наших дней. Почему я старательно избегаю слова «ТЗ». Почему вы должны нервно вздрагивать при слове «ГОСТ». Что делать, если вы работаете с госзаказчиком.

Как правильно поставить ТЗ на создание сайта, Алексей Бородкин, лекция в Школ...

Yandex

Лекция Петра Волкова в Школе вебмастеров: «Как защитить свой сайт». https://academy.yandex.ru/events/webmasters_school/yawebm2015/ Актуальные типы угроз и динамика их развития Компрометация сервера и её последствия. Распределённые атаки типа «отказ в обслуживании». Подмена или добавление рекламы на стороне клиента. Атаки, направленные на пользователей. Проблемы, связанные со внешним содержимым. Управление рисками безопасности веб-сайтов Разные типы сайтов подвержены разным типам рисков информационной безопасности. Понимание целей и подходов злоумылшенников как ключ к эффективному снижению рисков. Методы монетизации атак на сайты. Доступный инструментарий и методики для обеспечения безопасности Открытые инструменты форензики для типовых и сложных проектов. Системы обнаружения вторжений, подходы к проектированию безопасности в архитектуре и процессах.

Как защитить свой сайт, Пётр Волков, лекция в Школе вебмастеров

Yandex

Лекция Дмитрия Сатина в Школе вебмастеров: «Как правильно составить структуру сайта». https://academy.yandex.ru/events/webmasters_school/yawebm2015/ Структура сайта, ориентированная на человека; построение структуры, карточная сортировка Содержимое сайтов часто организовано так, как кажется удобным разработчику или контент-менеджеру компании. Чаще всего такие структуры неудобны для реальных посетителей, потому что не совпадают с их знаниями, не поясняют, как устроен материал, и не помогают найти желаемое. Структура, ориентированная на пользователя, повышает вероятность того, что посетители найдут нужную информацию или товар и сделают это быстро. Стройте структуру, исходя из пользовательских сценариев. Выделение на сайте разделов, соответствующих структуре компании или схеме процесса закупки, как правило, усложняет навигацию для пользователя. Правильная структура учитывает уровень знаний покупателя и использует понятные ему термины и способы группировки. Разные типы структур, средства навигации, дальнейший поиск информации на странице Структуры сайтов, на которых ищут что-то определённое, отличаются от тех, что используются на сайтах, посетители которых ещё не уверены, что именно они хотят или как называется нужная вещь. Строгие структуры — например, организация по наименованию товара, производителю, — предполагают один способ группировки. При нестрогой организации данные можно группировать по теме, по жизненной ситуации и так далее. Используйте средства навигации, которые помогают понять, как организован материал. Решая, какой будет визуальная реализация навигации на сайте, необходимо учитывать количество разделов и связи �

Как правильно составить структуру сайта, Дмитрий Сатин, лекция в Школе вебмас...

Yandex

Лекция Дмитрия Васильева в Школе вебмастеров: «Технические особенности создания сайта». https://academy.yandex.ru/events/webmasters_school/yawebm2015/ Сайт — расплывчатое понятие Раньше под словом «сайт» понимался набор HTML-страниц, расположенных в домене второго или третьего уровня. Появление социальных сетей размыло это понятие. Как выбрать домен Различные варианты, и какой из них подойдёт именно вашему сайту: доменные зоны, читаемые и нечитаемые домены, кириллица и латиница. Подходы к созданию сайтов Первые сайты делались на чистом HTML. Сейчас такой способ ещё встречается, но подавляющее большинство веб-страниц создаются при помощи CMS, фреймворков, конструкторов. Составные сущности: структура, макеты дизайна, интерактивные элементы, контент, система прав. Размещение сайта на хостинге. Российские и зарубежные, дорогие и дешевые, облачные и традиционные провайдеры. Кратко о тонкостях взаимодействия с ними. Что такое HTTPS Всё более популярный безопасный протокол доступа к сайту. Нужен ли он вам и в каких случаях. Как выбрать платформу для сайта, основные системы управления сайтом (CMS) и конструкторы. Сайт после запуска Сайты создаются с конкретной целью, обычно связанной с получением дохода. Как контент сайта и его технические характеристики напрямую могут влиять на бизнес-эффективность.

Технические особенности создания сайта, Дмитрий Васильева, лекция в Школе веб...

Yandex

Лекция Елены Першиной в Школе вебмастеров: «Конструкторы для отдельных элементов сайта». https://academy.yandex.ru/events/webmasters_school/yawebm2015/ О пользе тех или иных технологий Взгляд в будущее, короткий обзор других полезных технологий и «опасностей», которые подстерегают на пути к правильному их выбору. Как выбрать поиск для сайта Поиск для сайта — важный инструмент навигации. Чтобы оценить качество поиска по своему сайту, посмотрите на количество уходов со страницы результатов. Полнота, скорость индексирования, обработка запросов (исправление ошибок, опечаток, неправильной раскладки) — без этого невозможно представить качественный поиск. Как выбрать карты для сайта Уход посетителя с сайта на «большие» Яндекс.Карты за точной информацией об организации может обернуться потерей клиента, который уже был готов к покупке. Чтобы этого не допустить, лучше сделать интерактивную карту прямо на сайте. Автоматизация оплаты на сайте Люди привыкают платить картой, сегодня даже уличные киоски принимают их. Поэтому многим посетителям кажется «подозрительным» интернет-магазин, в котором недоступны электронные платежи. Начать приём банковских карт в онлайне очень просто, главное выбрать для этого подходящую технологию. Перевод важных страниц На каких языках говорит ваша аудитория, много ли у вас посетителей из-за рубежа? Ответы на эти вопросы даст Яндекс.Метрика. Именно она поможет оценить, нужно ли тратиться на профессионального переводчика и готовить отдельные описания товаров или новости на других языках. Во многих случаях для совершения покупки достаточно и простого машинного перевода. Узнайте, как его настроить, чтобы ключевые разделы сайта автоматически переводились для иностранных посетителей. Социальная интеграция Как заставить пользователей говорить о себе в социальных сетях? В первую очередь нужно сделать хороший продукт или услугу, но и без удобного инструмента для «шаринга» в соцсетях — никуда. Рекомендации о том, как выбрать и установить такой инструмент к себе на сайт.

Конструкторы для отдельных элементов сайта, Елена Першина, лекция в Школе веб...

Yandex

Контент для интернет-магазинов, Катерина Ерошина, лекция в Школе вебмастеров ...

Yandex

Лекция Катерины Ерошиной в Школе вебмастеров: «Как написать хороший текст для сайта». https://academy.yandex.ru/events/webmasters_school/yawebm2015/ Назначение и типы текстов на сайте и вне его Цель текста — влиять на поведение пользователя. Самое простое — информировать, самое сложное — привести к покупке. Виды текстов для внешних публикаций. Белые книги и другие способы подтвердить экспертизу. Контент-план для наполнения, развития сайта и внешних публикаций Как проектировать контент для нового сайта. Как наращивать информационную массу сайта. Внешние контакты с потребителем. Разные уровни вовлечения: информируем, продаём, помогаем Пройти по пути покупателя, выдавать информацию, необходимую для совершения следующего шага. Ловушки на этом пути. Информационный стиль: применение с пониманием Чистить текст без фанатизма. Эмоциональное вовлечение. Рациональное обоснование. Структура и вёрстка Заголовки и подзаголовки, списки, абзацы, иерархия подачи информации. SEO-аспекты и LSI-копирайтинг Понимание ценности ключей. Зачем копирайтеру нужно семантическое ядро. Оценка качества текста (чеклист) Уникальность, фактическая достоверность, соответствие целям, информационная плотность, грамотность.

Как написать хороший текст для сайта, Катерина Ерошина, лекция в Школе вебмас...

Yandex

Лекция Алексея Иванова в Школе вебмастеров: «Usability и дизайн: как не помешать пользователю». https://academy.yandex.ru/events/webmasters_school/yawebm2015/ Что такое юзабилити и почему оно важно Поведение пользователей на сайте и достижение ими запланированных целей зависит не только от контента, но и от удобства сайта. Информационное и функциональное наполнение сайта Перед созданием сайта нужно правильно определить, какая информация и какой функционал должны быть на сайте. При этом нужно исходить не из того, что у вас есть, а из того, что будет нужно будущим посетителям вашего сайта. Проектирование входных страниц В зависимости от целей сайта и источников посетителей нужно сформулировать требования к входным страницам сайта и их содержанию. Сценарии поведения пользователя Для правильного распределения информации нужно описать сценарии взаимодействия с сайтом для разных групп посетителей. Рассмотрим методы совмещения разных сценариев на одном сайте. Пройти тест по теме Управление конверсией В большинстве случаев мы ждем от посетителя сайта какого-то целевого действия. Это может быть регистрация, отправка заявки, звонок или что-то ещё. Вы увидите способы мотивации посетителей к совершению целевого действия для различных типов сайтов. Пройти тест по теме Основные принципы распределения информации В рамках этого блока вы увидите, как нужно распределять информацию на странице, чтобы посетители увидели всё, что вы хотите им показать. Мобильная версия сайта и принципы юзабилити Всё больше посетителей приходят на сайт с мобильных устройств. Рассмотрим основные особенности взаимодействия с информацией с мобильного устройства и подходы к адаптации сайта под них.

Usability и дизайн - как не помешать пользователю, Алексей Иванов, лекция в Ш...

Yandex

Лекция Алексея Иванова в Школе вебмастеров Яндекса: «Сайт. Зачем он и каким должен быть». https://academy.yandex.ru/events/webmasters_school/yawebm2015/ Типы сайтов и потребности аудитории В зависимости от решаемых задач, сайты можно разделить на несколько характерных типов с разными функциями и контентом. Перед созданием сайта важно понять, чего ждут посетители и какими хотят видеть веб-страницы. При этом на один и тот же сайт может попадать разная аудитория, которая ведёт себя по-разному и каждая имеет свои потребности. Для каждого сегмента нужно разработать отдельные сценарии взаимодействия с информацией на вашей площадке. Сайт с точки зрения бизнеса Чаще всего сайт создается для решения конкретных бизнес-задач. Рассмотрим различные типы монетизации сайтов и особенности каждого из них. Основные показатели и методы измерения Одно из главных преимуществ цифровых каналов — детальная аналитика взаимодействия посетителей с сайтом. В данном блоке рассмотрим основные инструменты измерения, ключевые показатели сайта, на которые нужно обращать внимание, и подходы к интерпретации полученных данных для принятия решений.

Cайт. Зачем он и каким должен быть, Алексей Иванов, лекция в Школе вебмастеро...

Yandex

Как сравнить миллионы описаний фильмов — из десятков источников и на разных языках? Как структурировать полученные данные и для каждого фильма агрегировать их в максимально полную информационную карточку? Речь пойдёт о разных подходах к решению этой задачи (детерминированном, вероятностном, или методом машинного обучения), о необходимых библиотеках и инструментах, а также о сходных задачах.

Эталонное описание фильма на основе десятков дубликатов

Yandex

Как научить машину выделять полезную информацию на веб-странице? Как извлекать из неё структурированный данные? С какими трудностями можно столкнуться, пытаясь применить один подход к сайтам с разной вёрсткой? Помимо этих вопросов, докладчик затронет темы машинного обучения и алгоритмов обхода веба.

Поиск списков в неструктурированных данных

Yandex

В докладе рассматриваются особенности системы параметрического поиска, построенной на базе опенсорс-плаформы Apache Solr. Речь пойдёт о проблемах производительности такой системы и некоторых методах их решения — в том числе о применении различных способов построения запросов для уменьшения времени ответа системы.

Производительность параметрического поиска на основе опенсорс-платформы

Yandex

Beminar js

Yandex

Лекция одного из самых известных в России специалистов по машинному обучению Дмитрия Ветрова, который руководит департаментом больших данных и информационного поиска на факультете компьютерных наук, работающим во ВШЭ при поддержке Яндекса.

Дмитрий Ветров. Математика больших данных: тензоры, нейросети, байесовский вы...

Yandex

Анализ изображений и видео. Обнаружение текста на изображенияхслайды последней

Yandex

Plus de Yandex (20)