CodeGuard: Archive

Introduction to Threat Intelligence — модуль в рамках бесплатной программы Introduction to Cyber Security от OpenLearn (The Open University). Он не про инструменты. Он про процесс: как превратить сырые данные в решение.
Курс короткий — около 6 часов. Но плотный. Никакой воды.

🟣Первое: Intelligence ≠ Information
Данные — это факты. Информация — это данные с контекстом. Intelligence — это информация, на основе которой можно принять решение. Разница принципиальная. Можно собрать тысячу IOC и не иметь ни одного вывода.
🟣Второе: цикл разведки
Direction → Collection → Processing → Analysis → Dissemination. Пять шагов. Если пропустить первый (что именно мы хотим узнать?), всё остальное — трата времени. Курс учит начинать с вопроса, а не с инструмента.
🟣Третье: источники делятся на уровни
Стратегический (для руководства), операционный (для планирования), тактический (для SOC). Один и тот же инцидент выглядит по-разному на каждом уровне. Курс показывает, как не путать аудитории.
🟣Четвёртое: IOC устаревают
IP-адреса меняются за часы. Домены — за дни. Хеши — за недели. Курс объясняет, почему гоняться за IOC — плохая стратегия. Работать надо с TTP (тактиками, техниками, процедурами) — они живут дольше.
🟣Пятое: главное — не собрать, а объяснить
Самая сложная часть — не сбор данных. А формулировка вывода, которому поверят. Курс даёт шаблоны: как писать отчёт, чтобы его прочитали, а не отложили в сторону.

🟣Введение в кибербезопасность — что это, зачем нужно, какие роли существуют на рынке.
🟣Типы угроз — malware, фишинг, ransomware, социальная инженерия. С примерами и разбором.
🟣Защита данных — шифрование, аутентификация, контроль доступа. Без сложных формул.
🟣Безопасность сетей — как защищают периметр, что такое файрволы и VPN.
🟣Карьерные пути — какие есть позиции в ИБ, что нужно знать для каждой.

Что добавил:
🤖 ИИ-ассистента Элиота — шарит в ИБ, объяснит непонятное и поможет с заданиями, но готовое решение вам не сольёт))

📚 Базу знаний и шпаргалки — Linux, сети, Web, OSINT, SQL. Всё под рукой, с поиском и закладками.

📰 Разборы реальных инцидентов — что взломали, почему и как от такого защититься.

🧭 Личный план развития — чтобы видеть свой прогресс и понимать, что изучать дальше.