Выберите темы, которые не рассматриваются на занятиях «КиберЩит».
Классно, задача понятна. Чтобы точно выбрать темы, которые не рассматриваются на занятиях «КиберЩит», нужен список тем самого курса. Без него могу предложить метод и привести пример иллюстративного набора тем, которые часто не входят в базовый курс. Затем, как только ты пришлёшь фактический перечень тем курса, я вернусь с конкретным ответом.
Как будет решаться задача (пошагово)
- Собираем списки
- Перечень тем, охватываемых курсом «КиберЩит» (если есть syllabus, планы занятий, титры модулей или ссылка на учебный портал — всё это пригодится).
- Более широкий набор тем по кибербезопасности (из учебников, программ по CSC или общих курсов по инфобезопасности) — на всякий случай запишем, чтобы понимать объём и границы темы.
- Сравниваем (операция разности)
- Найдём темы, присутствующие в широком списке, но отсутствующие в курсе «КиберЩит».
- Результат: итоговый перечень тем, которые не рассматриваются на занятиях курса.
- Обоснование
- Для каждой найденной темы дам краткое обоснование: почему она считается «не покрытой» данным курсом и в каком контексте её можно изучать дополнительно.
- Рекомендации по изучению
- При желании могу подобрать материалы (книги, статьи, онлайн-курсы) для самостоятельного изучения каждой найденной темы.
Пример иллюстративной схемы (для наглядности) Предположим, что в курсе «КиберЩит» охвачены такие темы:
- Основы кибербезопасности
- Аутентификация и управление доступом
- Сети и сетевые угрозы
- Введение в криптографию и применение шифрования
- Безопасность веб-приложений и тестирование на проникновение (основы)
- Управление инцидентами и основы охраны данных
А вот примеры тем, которые часто не входят в такие базовые курсы (это примерная подборка, не факт, что именно в вашем курсе не рассматриваются):
- Квантовая криптография и постквантовая криптография
- Формальные методы и модельное доказательство безопасности
- Аппаратная безопасность, side-channel атаки, TPM/HSM
- Продвинутый реверс-инжиниринг вредоносного ПО
- Безопасность цепочек поставок ПО и SBOM
- Охота на угрозы (threat hunting) и Red Team/Blue Team упражнения
- Конфиденциальность и приватность: дифференциальная приватность, безопасные вычисления (MPC)
- Безопасность искусственного интеллекта и обучаемых систем (adversarial ML)
- Безопасность блокчейна и смарт-контрактов
- Цифровая криминалистика в облаке и на мобильных устройствах
Почему так: эти темы обычно относятся к углублённому или специализированному уровню и часто не входят в базовый курс по кибербезопасности в школе/университете. Но всё зависит от конкретной программы.
Что мне нужно от тебя
- Пришли, пожалуйста, список тем курса «КиберЩит» (или ссылку/скриншот плана занятий). Я сразу дам точный перечень тем, которых нет в курсе, с обоснованием и, если нужно, с источниками для самостоятельного изучения.
- Если у тебя нет списка, скажи, хочешь ли, чтобы я составил потенциальный набор тем, не охваченных типичным базовым курсом «КиберЩит», и привёл обоснование для каждого пункта.
Готов приступить к точному ответу, как только будет доступен список тем курса.
