• Введение в кибербезопасность

Первая дисциплина майнора носит вводный характер. В ней рассматривается понятие кибербезопасности как раздела информационной безопасности, посвященного защите данных, представленных в цифровой форме. Вводится классификация киберугроз и систематизируются методы и средства защиты от них. По мере изложения материала приводится краткий исторический экскурс с описанием известных случаев реализации киберугроз и анализом причин, по которым эта реализация стала возможной.

• Криптографические методы защиты информации

Криптография является наукой о математических методах преобразования информации с целью ее защиты. Криптографические методы защиты информации позволяют обеспечивать конфиденциальность информации, возможность подтверждения подлинности источника информации и самой информации, возможность подтверждения авторства и невозможность отказа от него. Курс начинается с краткого изложения математического аппарата, необходимого для понимания современных криптографических алгоритмов. Изучаются основы абстрактной алгебры и элементы теории чисел. После освоения математических основ криптографии изучаются четыре группы методов криптографической защиты информации: шифрование, хэширование, коды аутентичности сообщений и электронная подпись. Изучаются стандарты симметричного шифрования ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015, AES; основные криптосистемы с открытым ключом (RSA, Эль-Гамаля, Рабина), а также протокол Диффи-Хеллмана; стандарт хэширования ГОСТ Р 34.11-2012; стандарт электронной цифровой подписи ГОСТ Р 34.10-2012. Курс завершается изучением технологии квантовых коммуникаций и квантового распределения ключей.

• Цифровые сертификаты и инфраструктура открытых ключей

Цифровые сертификаты и инфраструктура открытых ключей (PKI, Public Key Infrastructure) лежат в основе всех механизмов современной защищенной цифровой инфраструктуры и являются базой для распространения доверия в современных компьютерных системах. Набор принципов и технологий, зародившийся в конце 1970-х годов как решение задачи обеспечения подлинности и целостности открытых ключей в процессе доставки, хранения и использования, превратился в фундамент современной «инфраструктуры доверия». Что такое «доверие» в цифровом мире с технической точки зрения? Почему цифровые сервисы доверяют предъявляемым контрагентами криптографическим ключам или, наоборот, отвергают их? Какие проблемы при этом возникают и какие стандарты были созданы в ответ на эти проблемы? На каких принципах построена современная «инфраструктура доверия»? На эти и другие вопросы отвечает курс по защищенной PKI-инфраструктуре. Помимо фундаментальных понятийных вопросов «цифрового доверия» в курсе рассмотрены стандарты и технологии PKI, X.509, CRL, PKCS, CMS, OCSP, LDAP. Практическая часть курса посвящена созданию сертификатов, цепочек доверия и списков отзыва сертификатов с использованием библиотеки OpenSSL. Рассматриваются практические задачи работы с защищенными хранилищами, а также использования сертификатов для обеспечения безопасных соединений.

• Методы защиты мультимедиа-данных