I-CSE | Основи Кібербезпеки

Name: I-CSE | Основи Кібербезпеки
Rating: 5.0 (3 reviews)

Системний старт у кібербезпеці: актуальні загрози, криптографія, Defense in Depth та захист інфраструктури організацій.

Created byISSP Information Systems Security Partners

Last updated 7/2026

Ukrainian

What you'll learn

Дізнаєтесь, як реально влаштовані кіберзагрози – від фішингу і ransomware до державних APT-груп
Навчитесь розрізняти хешування, шифрування і цифрові підписи і знатимете, де кожен з них застосовується
Зрозумієте, як будується Defense in Depth – і чому зловмисники обходять слабкі місця, а не сильні
Освоїте концепції Zero Trust, IAM і MFA через реальні кейси, а не абстрактні схеми
Побудуєте розуміння Disaster Recovery і BCP – на прикладах Colonial Pipeline, атак на Україну та хмарних збоїв AWS і Azure
Вивчите 7 доменів кібербезпеки як практичний інструмент аналізу захисту будь-якої організації
Отримаєте чіткий орієнтир: які сертифікації обирати, на яких платформах практикуватись, за якими джерелами стежити

Course content

9 sections • 37 lectures • 2h 56m total length

Модуль 1, Частина 1.1 – Кібербезпека у 2020-х10:24
Після цього відео ви розумітимете, чому кібербезпека перетворилася зі спеціалізованої теми на стратегічний пріоритет для кожної організації – і чому це напряму стосується вашої роботи.
Модуль 1, Частина 1.2 – Актори загроз7:52
Ви дізнаєтесь, хто насправді стоїть за кібератаками – і чому розуміння мотивів зловмисника є першим кроком до ефективного захисту.
Модуль 1, Частина 1.3 – Резонансні інциденти4:36
Три детальних розбори реальних кіберінцидентів, які змінили уявлення про масштаб і наслідки атак – і з яких ви зможете зробити практичні висновки для своєї організації.
Модуль 1, Частина 1.4 – Відповідь світу на кіберзагрози7:11
Після цього відео ви знатимете, як держави й організації структурують свою відповідь на кіберзагрози – і які інструменти використовують для виявлення і нейтралізації атак.
Модуль 1, Частина 1.5 – Еволюція кіберзагроз3:58
Ви отримаєте хронологічне розуміння того, як кіберзагрози еволюціонували від 90-х до сьогодні – і чому знання цієї еволюції допомагає передбачати майбутні ризики.

Модуль 1, Частина 2.1 – Тріада CIA2:05
Після цього відео ви зрозумієте три фундаментальні принципи інформаційної безпеки – і навчитесь використовувати їх як лінзу для оцінки будь-якої системи або інциденту.
Модуль 1, Частина 2.2 – Три стани даних і захист у русі0:46
Ви дізнаєтесь, чому захист даних залежить від їхнього стану – і чому дані в русі є особливо вразливими без правильних протоколів.
Модуль 1, Частина 2.3 – Три стовпи захисту: технології, політики, люди7:44
Після цього відео ви зрозумієте, що ефективний кіберзахист будується на трьох рівних стовпах – і чому технології самі по собі не рятують без правильних політик і підготовлених людей.

Модуль 1, Частина 3.1 – Типи шкідливого ПЗ2:40
Після цього відео ви знатимете, як реально працює шкідливе ПЗ – і чому розуміння механіки malware допомагає побудувати кращий захист.
Модуль 1, Частина 3.2 – Ransomware і шкідливе ПЗ як послуга2:55
Ви зрозумієте, чому ransomware став найприбутковішою формою кіберзлочинності – і що насправді захищає організацію від втрати даних і репутаційного краху.
Модуль 1, Частина 3.3 – Фішинг та соціальна інженерія4:24
Після цього відео ви знатимете усі сучасні техніки соціальної інженерії – і зможете пояснити своїй команді, чому навіть обережна людина може стати жертвою атаки.
Модуль 1, Частина 3.4 – Мережеві атаки5:24
Ви отримаєте системне розуміння атак на мережевому рівні – від класичного DDoS до підроблення GPS-сигналів – і навчитесь визначати правильні засоби захисту для кожного типу загрози.
Модуль 1, Частина 3.5 – Атаки на вебзастосунки4:15
Після цього відео ви зрозумієте, як зловмисники атакують веб-застосунки – і які заходи захисту є обов'язковими для будь-якого сервісу, що доступний через інтернет.

Модуль 1, Частина 4.1 – Основи криптографії1:48
Після цього відео ви зрозумієте, як влаштована криптографія, яка захищає кожен ваш HTTPS-запит, повідомлення у месенджері і банківську транзакцію.
Модуль 1, Частина 4.2 – Прикладна криптографія2:24
Ви побачите, як криптографічні алгоритми реалізуються у реальних системах і зрозумієте, яким інструментам довіряти для захисту комунікацій.
Модуль 1, Частина 4.3 – Постквантова криптографія2:07
Після цього відео ви зрозумієте, чому квантові комп'ютери загрожують сучасній криптографії – і що організації мають робити вже зараз, щоб підготуватися до цієї загрози.
Модуль 1, Частина 4.4 – Моделі контролю доступу3:31
Ви дізнаєтесь про чотири ключові моделі управління доступом – і зрозумієте, яку застосовувати залежно від вимог безпеки і гнучкості конкретної системи.
Модуль 1, Частина 4.5 – IAM-рішення та MFA2:08
Після цього відео ви розумітимете сучасну аутентифікацію – і зможете пояснити, чому SMS-коди вже не є надійним другим фактором.
Модуль 1, Частина 4.6 – Приховування та захист даних3:06
Ви дізнаєтесь про механізми захисту даних, які часто залишаються поза увагою – і зрозумієте, чому DLP і водяні знаки є обов'язковими компонентами зрілої системи безпеки.

Модуль 2, Частина 1.1 – Алгоритми хешування4:31
Після цього відео ви чітко розумітимете різницю між хешуванням і шифруванням – і знатимете, який алгоритм хешування обирати і чому MD5 більше не є безпечним варіантом.
Модуль 2, Частина 1.2 – Криптографія3:11
Ви дізнаєтесь, як HMAC і соління підсилюють базове хешування і чому без них навіть сильний алгоритм може бути скомпрометований – як це сталося з LinkedIn у 2012.
Модуль 2, Частина 1.3 – Цифрові підписи3:06
Після цього відео ви зрозумієте, як працюють цифрові підписи – і побачиш, де ви вже зустрічали їх у своєму щоденному досвіді, навіть не замислюючись про це.
Модуль 2, Частина 1.4 – PKI, сертифікаційні центри та цілісність баз даних10:10
Ви зрозумієте, як влаштована інфраструктура довіри в інтернеті – і чому цілісність бази даних є таким же критичним заходом безпеки, як і шифрування.
Модуль 2, Частина 1.5 – Цілісність баз даних: поглиблено5:58
Після цього відео ви розумітимете, як механізми цілісності бази даних захищають від несанкціонованих змін – і чому правильне логування дозволяє відновити навіть видалені дані.

Модуль 2, Частина 2.1 – Доступність: метрики та SLA5:05
Після цього відео ви знатимете, що насправді означають «п'ять дев'яток» і чому різниця між 99,9% і 99,999% uptime вимірюється не відсотками, а годинами простою на рік.
Модуль 2, Частина 2.2 – DDoS-атаки та захист критичної інфраструктури5:45
Ви зрозумієте механіку DDoS-атак зсередини – і навчитесь будувати оперативний план захисту, який зберігає «золоту годину» для реагування.
Модуль 2, Частина 2.3 – Відмовостійкість та Chaos Engineering5:00
Після цього відео ви зрозумієте, як будуються системи, що продовжують працювати навіть під час збоїв – і як Chaos Engineering допомагає знаходити вразливості до того, як це зробить реальний інцидент.
Модуль 2, Частина 2.4 – Defense in Depth2:55
Ви отримаєте глибоке розуміння одного з ключових фреймворків безпеки – Defense in Depth – і зможете застосовувати його для аналізу захисту будь-якої організації.
Модуль 2, Частина 2.5 – Disaster Recovery та BCP6:40
Після цього відео ви зрозумієте, що потрібно зробити до того, як щось пішло не так – і чому правильний DR-план рятує організацію там, де відсутність плану призводить до катастрофи.

Модуль 2, Частина 3.1 – Вступ до захисту систем та пристроїв4:03
Після цього відео ви матимете чітку карту того, що і як потрібно захищати – і зрозумієте, чому фрагментарний захист не набагато кращий за його відсутність.
Модуль 2, Частина 3.2 – Hardening операційних систем та Endpoint Security4:50
Ви дізнаєтесь, як систематично закривати вразливості на рівні операційних систем і кінцевих пристроїв – і чому WannaCry став можливим саме через невстановлений патч.
Модуль 2, Частина 3.3 – Захист серверів та DevSecOps5:46
Після цього відео ви зрозумієте, чому безпека має бути вбудована в процес розробки – і як DevSecOps знижує вартість виправлення вразливостей у десятки разів.
Модуль 2, Частина 3.4 – Захист мобільних пристроїв3:45
Ви зрозумієте, чому смартфон став одним із найпривабливіших векторів атаки – і які технології реально захищають корпоративні дані на особистих пристроях.
Модуль 2, Частина 3.5 – Мережева безпека: VLANи, IDS/IPS та NAC6:20
Після цього відео ви зрозумієте, чому пласка мережа – це катастрофа в очікуванні, і як VLANи, IDS/IPS і NAC разом будують ешелонований мережевий захист.
Модуль 2, Частина 3.6 – Фізична безпека та захист дата-центрів5:52
Ви дізнаєтесь, чому фізична безпека є невід'ємною частиною кіберзахисту – і як сучасний дата-центр реалізує Defense in Depth від периметру до серверної клітки.

Requirements

Попередній досвід у кібербезпеці не потрібен – курс буде корисний всім, хто зацікавлений почати свій шлях у кібербезпеці.
Базове розуміння ІТ дозволить отримати більше цінності від курсу.

Description

I-CSE | Основи Кібербезпеки – курс, який проведе вас від базових концепцій до реального устрою захисту сучасних організаці, а також дозволить розуміти кібербезпеку так, як розуміє її практик – не поверхово, а системно.

Після даного курсу ви зможете орієнтуватись в загрозах, розуміти механізми захисту і впевнено говорити мовою кібербезпеки – незалежно від того, чи ви розробник, системний адміністратор або IT-менеджер.

I-CSE – це системний старт у кібербезпеці на основі реальних інцидентів, актуальних інструментів і практичних фреймворків.

Кібербезпека – одна з найбільш затребуваних спеціалізацій в IT сьогодні. Кожна компанія, що зберігає або обробляє дані, стикається із загрозами: від фішингових атак до промислового шпигунства і ransomware-кампаній. Попит на фахівців зростає швидше, ніж ринок встигає їх готувати.

Цей курс дає не набір правил для запам'ятовування, а огляд та розуміння - де є прогалини в захисті, та як їх правильно заповнити. Ви дізнаєтесь про реальні інциденти – Colonial Pipeline, SolarWinds, атаки Sandworm на Україну – і зрозумієте, як і чому вони стали можливими.

Перший модуль курсу охоплює фундамент: еволюцію кіберзагроз і актори (від script kiddies до APT-груп), тріаду CIA, анатомію атак через MITRE ATT&CK Kill Chain, усі типи malware, соціальну інженерію та мережеві атаки. Далі розглядається криптографія: симетрична і асиметрична, TLS/VPN на практиці, постквантові алгоритми (NIST 2024), моделі контролю доступу (MAC, DAC, RBAC) і сучасний IAM з MFA та passwordless-аутентифікацією.

Другий модуль поглиблює: хешування і цифрові підписи (MD5 застарів – дізнаєтесь чому), PKI і Let's Encrypt, цілісність баз даних і принцип ACID. Далі – доступність: SLA, п'ять дев'яток, MTTR/MTBF, DDoS-захист, відмовостійкість через RAID і Kubernetes, Chaos Engineering від Netflix, Defense in Depth і Disaster Recovery з реальними RPO/RTO. Після цього, розглянемо захист систем і пристроїв: OS hardening і patch management (урок з WannaCry), еволюція від антивірусу до XDR, PAM-системи, DevSecOps і Shift-Left, захист мобільних пристроїв через MDM, мережева архітектура з VLANами і NAC, фізична безпека дата-центрів. Завершує курс огляд 7 доменів кібербезпеки і Zero Trust як парадигма для сучасних організацій.

Who this course is for:

Курс розрахований на IT-фахівців, системних адміністраторів, розробників та ІТ-менеджерів, які хочуть отримати практичне розуміння кіберзахисту і знати, з чого почати свій шлях у кібербезпеці.

I-CSE | Основи Кібербезпеки

What you'll learn

Explore related topics

Course content

Модуль 1, Розділ 1: Світ кібербезпеки5 lectures • 34min

Модуль 1, Розділ 2: Куб кібербезпеки та основи безпеки3 lectures • 11min

Модуль 1, Розділ 3: Шкідливе програмне забезпечення та атаки5 lectures • 20min

Модуль 1, Розділ 4: Криптографія та контроль доступу6 lectures • 15min

Модуль 2, Розділ 1: Цілісність та хешування5 lectures • 27min

Модуль 2, Розділ 2: Доступність та відновлення5 lectures • 25min

Модуль 2, Розділ 3: Захист систем та пристроїв6 lectures • 31min

Модуль 2, Розділ 4: Домени кібербезпеки1 lecture • 6min

Модуль 2, Розділ 5: Кіберзахист у сучасних організаціях1 lecture • 8min

Requirements

Description

Who this course is for: