Этот модуль является ресурсом для лекторов

Упражнения

This section contains material that is meant to support lecturers and provide ideas for interactive discussions and case-based analysis of the topic under consideration.

Упражнение №.1: Ответственное раскрытие

Поручите учащимся провести исследование того, как крупнейшие технологические кампании, такие как Facebook, Google и Microsoft, обрабатывают отчеты об уязвимостях. Попросите их ответить на следующие вопросы:

• Какие механизмы они используют, чтобы облегчить процесс представления отчетов?
• Какого рода вознаграждения они предлагают исследователям в области безопасности?
• Должно ли ответственное раскрытие информации об уязвимостях защищаться по закону? Почему вы так считаете?
• Должны ли исследователи в области безопасности получать оплату за раскрытие информации об уязвимостях?

Упражнение №. 2: Ситуационное предупреждение преступности

Корниш и Кларк (Cornish and Clarke, 2003) предложили пять стратегий и 25 методов (по пять методов в каждой стратегии) для предупреждения и сокращения преступности. Поручите своим учащимся выбрать один вид киберпреступности и вписать в нижеследующую таблицу методы обеспечения кибербезопасности, которые бы они использовали для предотвращения и/или сокращения такой киберпреступности.

Кроме того, учащиеся должны быть готовы ответить на следующий вопрос:

• Существуют ли методы, которые не применяются к выбранному вами типу киберпреступности? Пожалуйста, обоснуйте свой ответ.

Упражнение №. 3: Обнаружение, реагирование, восстановление и обеспечение готовности

Поручите своим учащимся провести исследование, чтобы определить инцидент в области кибербезопасности с участием частной организации или государственного учреждения, который имел место в течение последних двух лет. Учащиеся должны прийти подготовленными для обсуждения выбранного ими инцидента кибербезопасности и ответить на следующие вопросы на занятии:

Вопросы для обсуждения

• Как был обнаружен инцидент в области кибербезопасности?
• Каким образом организация или учреждение отреагировали на инцидент?
• Какие действия предприняла организация или учреждение для восстановления после инцидента?
• Была ли готова организация или учреждение к инциденту? Почему вы так считаете?

Далее: Возможная структура занятия

Наверх