Cisco ввела сертификацию «специалист по кибербезопасности»

Cisco ввела сертификацию «специалист по кибербезопасности»

Cisco пересмотрела программу сертификации CCNP Security и ввела сертификацию «специалист по кибербезопасности» (Cybersecurity Specialist Certification), начав обучение по новым решениям информационной безопасности. 



В опубликованном на днях ежегодном отчете Cisco по информационной безопасности отмечается, что в мире не хватает почти миллиона квалифицированных специалистов в данной области. Они уже не в состоянии  противостоять всем угрозам со стороны киберпреступников, которые, совершенствуя свои технологии и методы, не прекращают попыток взлома сетей и кражи данных. Чтобы решить проблему нехватки таких кадров и оказать помощь в подготовке к решению реальных задач защиты сети, подразделение Learning@Cisco пересмотрело существующие и добавило новые программы обучения, предназначенные для инженеров по сетевой безопасности, аналитиков и специалистов по продуктам, передает cybersecurity.ru.

Обновленная сертификация CCNP Security предназначена для инженеров по обеспечению информационной безопасности сети, которым необходимо разрабатывать, внедрять, поддерживать сквозные решения информационной безопасности и управлять ими. Обновленная сертификация и курсы обучения дают целостное представление об элементах, образующих в своей совокупности полнофункциональную систему сетевой безопасности.

Новая сертификация предназначена для аналитиков сетевой безопасности (Network Security Analyst), которые приобретут навыки обнаружения и нейтрализации угроз с применением новейших решений обеспечения информационной безопасности. Сертификацию Cisco Cybersecurity Specialist могут получить профессионалы в области обеспечения информационной безопасности, обладающие глубоким опытом и проверенными знаниями в основных областях превентивного обнаружения и нейтрализации киберугроз.

Сертификационный экзамен, предназначенный для профессиональных аналитиков сетевой безопасности и включающий возможности продуктов обеспечения сетевой безопасности компании Cisco и других фирм, уделяет основное внимание мониторингу событий, сигналам тревоги информационной безопасности, анализу трафика и реагированию на события информационной безопасности.

Новые экзамены стали доступны с 24 января 2014 года. Регистрацию студентов осуществляет основной экзаменационный партнер Cisco, компания Pearson VUE. Сертификация и обучающие курсы предлагаются партнерами Cisco в области обучения (Cisco Learning Partners) – единственными авторизованными организациями, где обучение проводится сертифицированными инструкторами Cisco (CCSI). Сейчас партнеры по обучению проводят регистрацию на курсы, которые запланированы на февраль 2014 года. 

Обучающие курсы для получения сертификации специалиста по информационной безопасности SCYBER (Securing Cisco Networks with Threat Detection and Analysis) предлагаются непосредственно подразделением Cisco Learning Services.

Мошенники запустили «валентинку от Дурова» — фейковую акцию Telegram

Компания F6 зафиксировала новый сценарий мошенников, приуроченный ко Дню всех влюблённых. В соцсети TikTok распространяются видео о якобы «секретной валентинке от Павла Дурова», которая обещает пользователям премиум-подписку в Telegram или «звёзды» в подарок партнёру. На деле всё заканчивается попыткой кражи денег и данных банковских карт.

Сценарий обнаружили аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 в преддверии 14 февраля.

Мошенники публикуют в TikTok ролики, где рассказывают о «секретной акции Telegram» ко Дню святого Валентина. В видео утверждается, что специальная «валентинка от Дурова» позволяет получить Premium или передать «звёзды» другому пользователю.

Для получения «подарка» зрителям предлагают перейти по ссылке в профиле. Она ведёт в телеграм-канал, откуда пользователя перенаправляют в бот под названием «Секретная валентинка».

Дальше всё выглядит почти безобидно: бот просит пройти короткий опрос и выполнить несколько условий. Последнее из них — подписаться более чем на 30 телеграм-каналов, ботов и сайтов, якобы выступающих «спонсорами» акции.

Одна из ссылок ведёт на мошеннический сайт, замаскированный под розыгрыш призов известного маркетплейса. Пользователю предлагают «покрутить барабан», и уже через три попытки он «выигрывает» технику общей стоимостью около 200 тыс. рублей.

После выбора пункта выдачи сайт сообщает, что товаров в наличии нет, и предлагает обменять приз на деньги. Для этого пользователя просят ввести номер банковской карты, а затем — оплатить «пошлину» в размере 2030 рублей, переведя деньги по номеру телефона или QR-коду.

На момент обнаружения схемы ссылка на оплату ещё не работала, но, как отмечают специалисты, злоумышленники могут активировать её в любой момент.

Основные риски для жертв — списание средств с банковского счёта, компрометация данных банковской карты и захват телеграм-аккаунта. Кроме того, за счёт обязательных подписок мошенники искусственно наращивают аудиторию своих каналов и ботов, чтобы использовать её в следующих схемах.

По данным F6, только по схеме с фальшивыми свиданиями (Fake Date) мошенники в праздничные дни — 14 февраля, 23 февраля и 8 марта — похитили у россиян почти 10 млн рублей за прошлый год.

«Перед праздниками киберпреступники регулярно обновляют сценарии обмана. Всё чаще для этого используют TikTok, откуда пользователей уводят на другие платформы, где и происходит мошенничество», — отмечает Анастасия Князева, аналитик второй линии CERT департамента Digital Risk Protection компании F6.

Главная рекомендация специалистов проста: если в интернете вам обещают ценный подарок, премиум-доступ или деньги — почти наверняка это мошенничество. Особенно если для «получения подарка» нужно подписаться на десятки каналов, перейти по цепочке ссылок или ввести данные банковской карты.

RSS: Новости на портале Anti-Malware.ru