Курс повышения квалификации: «Компьютерная экспертиза и расследование кибер-преступлений»

Программа повышения квалификации «Компьютерная экспертиза и расследование кибер-преступлений» (дистанционно)

Данный курс разработан в соответствии с ФГОС СПО и ВО, а также требованиями Профессиональных стандартов РФ (в частности, по направлениям «Деятельность в сфере информационной безопасности», «Компьютерная криминалистика» и «Цифровая криминалистика»). Программа направлена на подготовку специалистов, способных проводить комплексный анализ цифровой среды, извлекать утери доказательства и восстанавливать цепочки событий.

• Актуальность: Рост количества киберпреступлений требует от правоохранительных органов и корпоративного сектора высококвалифицированных экспертов, владеющих современными инструментами цифровой криминалистики.
• Формат обучения: Полностью дистанционный с использованием интерактивных вебинаров, виртуальных лабораторий и защищенных сред для отработки навыков работы с образцами данных (forensics images).
• Структура курса: Программа охватывает полный цикл расследования: от планирования экспертизы до составления судебно-экспертного заключения в соответствии с требованиями ЕТКС (Единый тарифно-квалификационный справочник) и ОКСО (Общегосударственный классификатор видов деятельности).
• Ключевые компетенции: Слушатели освоют методы анализа файловой системы, работы с логами операционных систем и сетевого оборудования, использование специализированного ПО для деконструкции вредоносного кода и восстановления удаленной информации.

Основные модули программы:

1. Правовое регулирование и основы криминалистики: Изучение УПК РФ, процессуальных норм при изъятии и хранении электронных доказательств, а также международные стандарты обмена информацией об инцидентах (ISO/IEC 27037).
2. Технологии цифровой криминалистики: Глубокое погружение в методы сбора и анализа данных с жестких дисков, SSD, мобильных устройств и облачных хранилищ. Работа с зашифрованными носителями.
3. Анализ сетевой активности: Расследование атак через анализ трафика (PCAP), реконструкцию действий злоумышленника в сети и выявление следов инсайдерских угроз.
4. Мобильная и облачная криминалистика: Особенности изъятия данных с смартфонов, планшетов и серверов виртуальных частных облаков (VPC), включая методы работы с контейнерными системами хранения.
5. Подготовка экспертного заключения: Написание официальных документов, пригодных для использования в суде и внутренних расследованиях, с соблюдением всех формальных требований ЕТКС и ОКСО.

По окончании курса слушатели получают документ об обучении установленного образца, подтверждающий освоение необходимых профессиональных компетенций для работы экспертом-криминалистом в правоохранительных органах, частных фирмах по обеспечению информационной безопасности или IT-отделов крупных предприятий.