Тривалість – 4 лекції по 2 години
Цей курс ознайомить слухачів із сучасними підходами до виявлення, оцінки та нейтралізації ризиків в інформаційних технологіях. Особливу увагу буде приділено методам роботи з ризиком, зокрема через математичні моделі (наприклад, рівняння ризику та кіберматриця), а також практикам управління: прийняття, уникнення, передача або знешкодження загроз. Курс стане у нагоді тим, хто працює з цифровими системами, що можуть бути піддані кібератакам, помилкам користувачів або зовнішнім впливам. Слухачі навчаться формувати модель загроз, реагувати на інциденти, збирати про них дані та будувати план відновлення роботи систем.
За 4 заняття можна буде опанувати:
- способи оцінки інформаційних ризиків; сучасні підходи до оцінки ризиків інформаційних технологій;
- рівняння ризику, робота з ним; кіберматриця;
- управління ризиками: прийняття, уникнення, передача, знешкодження; поняття моделі загроз;
- реагування на інциденти, побудова плану реагування і відновлення роботи; збір даних про інцидент.
