Какие темы не рассматриваются на занятиях киберщит

Хороший вопрос. Ниже — ориентировочный перечень тем, которые в занятиях по кибербезопасности (курсы типа «киберщит») обычно не рассматриваются детально или вовсе не включаются. Помните, конкретная программа варьируется в зависимости от учебного заведения.

Чего чаще не охватывают на базовых/средних курсах

• Глубокая криптография и протоколы на математическом уровне
  • Почему: требует серьезной математики (алгебра, теория чисел, доказательства корректности/provable security). В базовых курсах чаще даются обзорные принципы, а не углубленная криптография.
• Реверс-инжиниринг и подробная эксплуатация уязимостей
  • Почему: связано с анализом машинного кода и созданием эксплойтов, что требует рисков и специальных лабораторий; в школе это обычно не разводят.
• Практическая разработка и использование вредоносного ПО
  • Почему: этические и правовые ограничения. Изучают на уровне теории, общие принципы защиты, но не по шагам, как создавать вредоносные инструменты.
• Глубокий анализ памяти и микроархитектуры для malware-анализа
  • Почему: узкая специализация, требует специальных инструментов и запасного времени на лабораторные кейсы; часто остаётся за продвинутыми курсами.
• Реальные тесты на проникновение в чужие системы (пентестинг) на живых объектах
  • Почему: безопасность и юридическая сторона. В учебной среде обычно применяют ограниченные лаборатории и обезличенные окружения.
• Подробный разбор современных угроз и APT-групп с детальными техниками (углублённая APT-аналитика)
  • Почему: темы очень специфические и динамичные; в базовых курсах дают общий обзор и основы защиты.
• Детальная промышленная кибербезопасность (ICS/SCADA) и специализированные протоколы
  • Почему: требует знаний по конкретным системам и промышленной инфраструктуре; часто рассматривается в узкоспециализированных или профессиональных курсах.
• Глубокие правовые и регуляторные вопросы без контекста (например, детальное разбор GDPR, PCI-DSS, законов разных стран)
  • Почему: в базовых курсах часто упоминают на концептуальном уровне; углубление в регуляторику требует юридической подготовки и регионального контекста.
• Инструменты и техники, прямо направленные на злоумышленную деятельность (пошаговые инструкции)
  • Почему: опасно и противоречит правилам образования; в рамках этического подхода дисциплина учит защите и безопасным методам исследования.

Темы, которые могли быть упрощены или заменены на более безопасные аналоги

• Этические и юридические аспекты кибербезопасности (основы)
• Основы инцидент-менеджмента и реагирования на инциденты (на концептуальном уровне)
• Общие принципы защиты систем, безопасная разработка ПО (Secure SDLC) на уровне «как это делается в организации» без конкретных инструментов для атаки
• Общие методы обучения по распознаванию социальной инженерии и фишинга (без опасных практик)

Если хочешь, могу адаптировать этот список под конкретный курс или класс. Сообщи, пожалуйста:

• предмет и класс (например, информатика 9 класс, курс по кибербезопасности для старших классов и т. п.)
• регион или страну (чтобы учесть характерные регуляторы и регламенты)

Также могу предложить безопасные темы-заменители, которые чаще включают в program и помогут прочно понять основы защиты.