Ахахаха

Встроенное пока тоже плохо. Хиршманы да плк йокогова без внутренней защиты

Добрый день. Сразу извиняюсь если пишу не по правилам группы. Нужен ваш совет. Я хотел бы связать жизнь с информационной безопасностью (скорее всего пентестингом), но не знаю с чего начинать. Бесплатные курсы, что я находил, как-то не очень нравятся. Хочу услышать советов и напутствий, как правильно начинать.

Факторы которые могут какие-то варианты ограничить: Мне 17 лет, еще год до конца обучения в школе, паралельно с этим хочется немного "вникнуть в тусовку", до этого единственное что связывало с IT, 10 месяцев проходил в академию "ШАГ" изучая C++, откуда сейчас ухожу (по причине не приделения достаточного объяснения людям которые пришли с нуля, то есть меня подобных, из группы ушла уже половина).
Английский не знаю, только русскоязычные ресурсы пожалуйста (знаю что нужно в IT, учить буду).
По причинам подготовки к ЗНО, в неделю смогу уделять ДО 15 часов.
Я из Украины, готов рассмотреть все бесплатные варианты и платные только с помесячной оплатой (так как смотрел на курс Нетологии, узнал и для граждан не России, оплата разбивается только на три месяца, а там около 2к долларов). Короче говоря, готов выделять до 2 тысячи гривен в месяц (до 70 долларов). Спасибо

Зарегистрируйтесь на рутркере, это бесплатно

длина какая пролегания трассы? Оптика?

модель если не секрет в студию ( хиршмана, и яки) . Еще схему бы хотя бы от руки чтобы понимать у вса с двух сторон коммутаторы или нет?

Можно банально завиланить канал до МЭ, там zero trust и в КП. В данном случае проэксплуатировать можно будет только уязвимость (при наличии) в конкретном сервисе КП, который будет слушать трафик по разрешенному порту. Можно конечно заморочиться (импосибру) и предварительно делать DPI трафика на МЭ с целью сравнения с эталонной моделью трафика.

Через hoping'и вланов риски DoSов всё ещё останутся.

Для этого есть полиция. С той же эффективностью могут и кабель обрезать

Мало вводных, и о чем речь если это оптика то проблематично будет митм сделать физический, без обрыва связи. Пока не очень ясна задача и вводные общие

По-моему, ФСТЭК это не признает и обязует защищать оптику :)

так об этом и речь, защищать канал можно по разному, все зависит от задачи, поставить не дорогие шлюзы с впн и шифрованием, и опять мало данных, какие угрозы могут быть актуальны на канал связи оптики.

ФСТЭК смотрит модель угроз, а в БДУ про каналы связи не много угроз

я так понял автору подходит это угроза

У ФСТЭК и требования есть по этому вопросу

Спасибо большое за идеи. Схему с задачкой накидаю уже позже

Интересная штука. Спасибо

Если запросите во ФСТЭК, то можете получить вот это