MITRE ATT&CK

MITRE ATT&CK®

Полное практическое руководство по MITRE ATT&CK: от теории к практике. Разбираем структуру матрицы, учимся читать карточки техник и получаем пошаговую инструкцию по регистрации на официальном сайте для доступа к расширенным возможностям.

7 марта 2026 г.  Безопасность, Блог, Инструменты  Игорь Краев

Оценка угроз безопасности информации (RA) и Анализ влияния на бизнес (BIA) по методике ФСТЭК

Этот курс посвящен практическому применению RA (Risk Assessment) и BIA (Business Impact Analysis) в контексте требований российского регулятора — ФСТЭК. Вы научитесь определять негативные последствия, находить объекты воздействия, моделировать нарушителей по уровням (Н1-Н4), строить сценарии атак на основе тактик и техник из приложения 11, и создавать модель угроз, соответствующую новой методике. Все примеры основаны на открытых данных (BDU ФСТЭК, MITRE ATT&CK).

10 марта 2026 г.  Безопасность, Курсы, Управление рисками, Комплаенс  Игорь Краев

Тестирование на проникновение

Пентест — это не просто сканирование уязвимостей, а полноценная имитация действий реального злоумышленника. Узнайте, чем комплексный пентест отличается от базовых тестов в рамках аудита, какие методики мы применяем и почему перед пентестом необходимо провести аудит ИБ.

7 марта 2026 г.  Безопасность, Услуги, Пентест  Игорь Краев21