# data[].attributes.headline
Поговорим о важном.

# data[].attributes.subject
Поговорим о важном.

# data[].attributes.body
Информационная безопасность детей — это состояние защищенности детей, при котором отсутствует риск, связанный с причинением информацией, в том числе распространяемой в сети Интернет, вреда их здоровью, физическому, психическому, духовному и нравственному развитию.

# data[].attributes.headline
Дети и подростки — активные пользователи интернета как в мире, так в Российской Федерации. 

# data[].attributes.subject
Дети и подростки — активные пользователи интернета как в мире, так в Российской Федерации. 

# data[].attributes.body
Доступ несовершеннолетних к сайтам в сети «Интернет» дает им возможность изучать образовательный контент, общаться с ровесниками, самостоятельно обучаться, узнавать о проводимых конкурсах, олимпиадах, принимая в них участие, и использовать сеть «Интернет» в качестве источника для собственного развития.

Однако использование интернета вместе с возможностями несет и риски, такие как:

-  Издевательство ровесниками и незнакомцами в сети над ребенком;

-  Воровство его аккаунтов, денег и личных данных;

-   Втягивание ребенка в асоциальную деятельность (группы смерти, группы с рекламой наркотиков и т.д);

-  Прочтение детьми информации, вредящей их мировоззрению и психотическому состоянию.

# data[].attributes.body
Это крайне полезный ютуб-канал по информационной безопасности и другими вспомогательными роликами по работе с компьютером.

# data[].attributes.attachment_link.keywords[]
provisionsecurity.club информационная безопасность information security antivirus software testing curing detecting analysing virus malware system scann filt...

# data[].attributes.attachment_link.title
Информационная безопасность

# data[].attributes.attachment_link.description
Станьте продвинутым пользователем, освоив базовые аспекты информационной безопасности, вместе с нами! Полезная информация, посвященная IT-безопасности и высоким технологиям.

# data[].attributes.headline
Для дополнительного просвещения :)

# data[].attributes.subject
Для дополнительного просвещения :)

# data[].attributes.body
Нет смысла лишний раз напоминать, почему при разработке сервисов важно уделять внимание безопасности. Поговорим о том, как строить системы защиты, поддерживать их в актуальном состоянии и развивать с увеличением числа угроз.

# data[].attributes.attachment_link.readable_text
Нет смысла лишний раз напоминать, почему при разработке сервисов важно уделять внимание безопасности. Поговорим о том, как строить системы защиты, поддерживать их в актуальном состоянии и развивать с увеличением числа угроз. Довольно много практических знаний по этой теме можно получить из интернета. Теория, в свою очередь, неплохо освещается в нескольких российских вузах. Есть и множество полезной литературы. Но хорошего специалиста по безопасности отличает не просто знание инструментов и теории, а способность применять теорию в реальных ситуациях.

В апреле этого года мы впервые провели бесплатную Школу информационной безопасности. Лекции в школе подготовили и прочитали сотрудники службы ИБ Яндекса - те специалисты, которые непосредственно отвечают за защиту наших продуктов. Мы получили более 700 заявок, 35 человек успешно закончили школу, 9 из них получили офферы в Яндекс (7 - на позицию стажёра, 2 - на штатную позицию).

Сегодня мы публикуем видеокурс со всеми лекциями Школы. Вы можете почерпнуть те же знания, что и студенты - разве что интерактива поменьше и не нужно делать домашнее задание. Для просмотра стоит знать хотя бы один язык программирования (JS, Python, C++, Java), на начальном уровне разбираться в принципах построения и работы веб-приложений, понимать принципы работы операционных систем и сетевой инфраструктуры, а также основные типы атак и виды уязвимостей.

Надеемся, этот курс прокачает вас в роли специалиста по ИБ, а также поможет защитить ваши сервисы от утечек данных и атак злоумышленников.

001. Безопасность веб-приложений - Эльдар Заитов

Расскажем про устройство современного веба - микросервисную архитектуру, технологические, архитектурные уязвимости и как их предотвращать. Разберем уязвимости на стороне клиента. Поговорим про способы эксплуатации.

Поговорим о типовых уязвимостях мобильных приложений и о том, как их предотвращать на iOS и Android.

- Мощность DDoS атак превысила 1Tbit/s: кто виноват и что делать?
- Безопасность в IPv6: можно ли предотвратить arp spoofing, используя IPv6?
- Так ли безопасен WiFi? Заходите, открыто или ретроспектива развития безопасности в WiFi с первого стандарта до 2018.

Расскажем про классическую модель безопасность UNIX и расширения Posix ACL, системы журналирования syslog и journald. Обсудим мандатные модели доступа (SELinux, AppArmor), устройство netfilter и iptables, а также procfs, sysctl и hardening OS. Поговорим про устройство стекового фрейма и уязвимости, связанные с переполнением буфера на стеке, механизмы защиты от подобных атак: ASLR, NX-Bit, DEP.

Поговорим о безопасности компилируемых приложений. В частности, рассмотрим уязвимости, связанные с порчей памяти (out of bound, use after free, type confusion), а также компенсационные технические меры, которые применяются в современных компиляторах для снижения вероятности их эксплуатации.

Поговорим про подходы к обнаружению и расследованию инцидентов и основные проблемы, с которыми приходится сталкиваться. Также рассмотрим некоторые инструменты, которые помогают расследовать инциденты, и попробуем их на практике.

Для повышения КПД серверов мы в Яндексе используем контейнеры. В этой лекции по безопасности рассмотрим основные технологии, которые обеспечивают виртуализацию и контейнеризацию. Основной упор сделаем на контейнеризацию, как на наиболее популярный способ деплоя приложений. Поговорим про capabilities, namespaces, cgroups и прочие технологии, посмотрим, как это работает в современных Linux-системах на примере Ubuntu.

Инженеры ИБ в Яндексе каждый день применяют знания о криптографии. Расскажем про то, как они это делают, про PKI, её недостатки и TLS разных версий. Рассмотрим атаки на TLS и методы ускорения протокола. Обсудим технологию Certificate Transparency, протокол Roughtime, баги в реализации алгоритмов и протоколов, а также скрытые недостатки различных фреймворков.

# data[].attributes.attachment_link.keywords[]
безопасность веб-приложений

# data[].attributes.attachment_link.keywords[]
безопасность мобильных приложений

# data[].attributes.attachment_link.keywords[]
безопасность ios

# data[].attributes.attachment_link.keywords[]
безопасность приложений

# data[].attributes.attachment_link.keywords[]
защита от ddos

# data[].attributes.attachment_link.keywords[]
безопасность ос

# data[].attributes.attachment_link.keywords[]
расследование инцидентов

# data[].attributes.attachment_link.keywords[]
виртуализация

# data[].attributes.attachment_link.keywords[]
контейнеризация

# data[].attributes.attachment_link.keywords[]
криптография

# data[].attributes.attachment_link.title
Практический видеокурс Школы информационной безопасности

# data[].attributes.attachment_link.description
Нет смысла лишний раз напоминать, почему при разработке сервисов важно уделять внимание безопасности. Поговорим о том, как строить системы защиты, поддерживать их в актуальном состоянии и развивать с увеличением числа угроз. Довольно много практических знаний по этой теме можно получить из интернета. Теория, в свою очередь, неплохо освещается в нескольких российских вузах.

# data[].attributes.attachment_link.title
Брошюра_УПРАВЛЕНИЕ  К_МВД предупреждает

# data[].attributes.headline
Методические рекомендации

# data[].attributes.subject
Методические рекомендации

# data[].attributes.attachment_link.title
Метод рекомендации по основам инф. безопасности

# data[].attributes.headline
Перечень преступлений

# data[].attributes.subject
Перечень преступлений

# data[].attributes.attachment_link.title
Перечень преступлений и административных правонарушений в информационной сфере

# data[].attributes.attachment_link.title
Интернет и дети

# data[].attributes.headline
А тут - целая лекция по правилам безопасности в Интернете.

# data[].attributes.subject
А тут - целая лекция по правилам безопасности в Интернете.

# data[].attributes.body
Очень интересно!

# data[].attributes.attachment_link.authors[].name
Летопись Российско-Кубинских отношений

# data[].attributes.attachment_link.title
Информационная безопасность| Лекция 1