Какие темы не рассматриваются на занятиях киберщит

Хороший вопрос. Ниже — ориентировочный перечень тем, которые в занятиях по кибербезопасности (курсы типа «киберщит») обычно не рассматриваются детально или вовсе не включаются. Помните, конкретная программа варьируется в зависимости от учебного заведения. Чего чаще не охватывают на базовых/средних курсах - Глубокая криптография и протоколы на математическом уровне - Почему: требует серьезной математики (алгебра, теория чисел, доказательства корректности/provable security). В базовых курсах чаще даются обзорные принципы, а не углубленная криптография. - Реверс-инжиниринг и подробная эксплуатация уязимостей - Почему: связано с анализом машинного кода и созданием эксплойтов, что требует рисков и специальных лабораторий; в школе это обычно не разводят. - Практическая разработка и использование вредоносного ПО - Почему: этические и правовые ограничения. Изучают на уровне теории, общие принципы защиты, но не по шагам, как создавать вредоносные инструменты. - Глубокий анализ памяти и микроархитектуры для malware-анализа - Почему: узкая специализация, требует специальных инструментов и запасного времени на лабораторные кейсы; часто остаётся за продвинутыми курсами. - Реальные тесты на проникновение в чужие системы (пентестинг) на живых объектах - Почему: безопасность и юридическая сторона. В учебной среде обычно применяют ограниченные лаборатории и обезличенные окружения. - Подробный разбор современных угроз и APT-групп с детальными техниками (углублённая APT-аналитика) - Почему: темы очень специфические и динамичные; в базовых курсах дают общий обзор и основы защиты. - Детальная промышленная кибербезопасность (ICS/SCADA) и специализированные протоколы - Почему: требует знаний по конкретным системам и промышленной инфраструктуре; часто рассматривается в узкоспециализированных или профессиональных курсах. - Глубокие правовые и регуляторные вопросы без контекста (например, детальное разбор GDPR, PCI-DSS, законов разных стран) - Почему: в базовых курсах часто упоминают на концептуальном уровне; углубление в регуляторику требует юридической подготовки и регионального контекста. - Инструменты и техники, прямо направленные на злоумышленную деятельность (пошаговые инструкции) - Почему: опасно и противоречит правилам образования; в рамках этического подхода дисциплина учит защите и безопасным методам исследования. Темы, которые могли быть упрощены или заменены на более безопасные аналоги - Этические и юридические аспекты кибербезопасности (основы) - Основы инцидент-менеджмента и реагирования на инциденты (на концептуальном уровне) - Общие принципы защиты систем, безопасная разработка ПО (Secure SDLC) на уровне «как это делается в организации» без конкретных инструментов для атаки - Общие методы обучения по распознаванию социальной инженерии и фишинга (без опасных практик) Если хочешь, могу адаптировать этот список под конкретный курс или класс. Сообщи, пожалуйста: - предмет и класс (например, информатика 9 класс, курс по кибербезопасности для старших классов и т. п.) - регион или страну (чтобы учесть характерные регуляторы и регламенты) Также могу предложить безопасные темы-заменители, которые чаще включают в program и помогут прочно понять основы защиты.