Введение

Американская компания в сфере безопасности

персонаж видеоигры

Институт SANS (официально Институт передовых технологий Escal) — частная американская компания, основанная в 1989 году и ориентированная на получение прибыли, специализирующаяся на информационной безопасности, обучении в области кибербезопасности и продаже сертификатов. Программы обучения охватывают такие темы, как кибер- и сетевая защита, тестирование на проникновение, реагирование на инциденты, цифровая криминалистика и аудит. Курсы по информационной безопасности разрабатываются на основе консенсуса с участием администраторов, менеджеров по безопасности и специалистов по информационной безопасности. Курсы охватывают основы безопасности и технические аспекты информационной безопасности. Институт признан за свои учебные и сертификационные программы. По данным на 2021 год, SANS является крупнейшей в мире организацией, занимающейся исследованиями и обучением в области кибербезопасности. SANS — это аббревиатура от SysAdmin, Audit, Network и Security.

Программы

Институт SANS спонсирует Центр интернет-штормов — систему мониторинга интернета, поддерживаемую сообществом специалистов по безопасности, и Библиотеку SANS — архив исследовательских документов и политик в области информационной безопасности. SANS является одной из организаций-основателей Центра интернет-безопасности. SANS публикует новости и аналитические материалы в Twitter и посредством email-рассылок. Кроме того, подписчикам доступен еженедельный дайджест новостей и информации об уязвимостях.

Обучение

Когда SANS впервые был организован в 1989 году, учебные мероприятия функционировали как традиционные технические конференции с демонстрацией технических докладов. К середине 1990-х годов SANS предлагал мероприятия, сочетавшие обучение с выставками. Начиная с 2006 года, SANS предлагал асинхронное онлайн-обучение (SANS OnDemand) и виртуальный синхронный формат обучения (SANS vLive). Бесплатные вебинары и электронные рассылки (@Risk, Newsbites, Ouch!) разрабатывались совместно с поставщиками решений в области безопасности. Фактическое содержание учебных курсов и мероприятий SANS остаётся "независимым от производителей". Поставщики не могут оплачивать создание собственных официальных курсов SANS, хотя они могут проводить мероприятие SANS в качестве спонсора ("hosted" event). В 1999 году Институт SANS учредил Global Information Assurance Certification (GIAC) – независимую организацию, выдающую сертификаты в области информационной безопасности. GIAC разработал и поддерживает NetWars – набор интерактивных инструментов обучения для моделирования сценариев, таких как кибератаки. NetWars используется ВВС США и армией США.

Факультет

Большинство преподавателей SANS не являются сотрудниками SANS, а практикующими специалистами и экспертами в области информационной безопасности. Преподавательский состав организован по шести уровням: менторы, участники сообщества, сертифицированные инструкторы, ведущие инструкторы, старшие инструкторы и феллоу.

Технологический институт SANS

В 2003 году SANS основал SANS Technology Institute, аккредитованный колледж, построенный на базе обучения SANS и сертификации GIAC. 21 ноября 2013 года Технологический институт SANS получил региональную аккредитацию от Комиссии по высшему образованию Средних Штатов. Технологический институт SANS специализируется исключительно на кибербезопасности, предлагая программу магистратуры по инженерии информационной безопасности (MSISE), пять программ профессиональной переподготовки после получения степени бакалавра (тестирование на проникновение и этичный хакинг, реагирование на инциденты, системы промышленного управления, операции киберзащиты и инженерия кибербезопасности (Core)), а также программу сертификации для студентов старших курсов (прикладная кибербезопасность). SANS продолжает предоставлять бесплатные материалы по безопасности через лабораторию лидерства SANS Technology Institute Leadership Lab и информацию о лидерстве в сфере ИТ/безопасности.

Программы награждения

SANS признает вклад, внесенный выдающимися специалистами в области информационной безопасности, посредством своих ежегодных программ награждения. Премия "Создатели перемен" (Difference Makers Awards, DMA) отмечает отдельных лиц или команды, чьи усилия и вклад привели к значительному прогрессу в возможностях киберзащиты и которые вносят вклад в сообщество информационной безопасности, заслуживающий признания. Премия имени Майкла Дж. Ассанте за выдающиеся заслуги в области безопасности ICS отмечает людей, внесших исключительный вклад в безопасность систем промышленного управления (ICS) в мировом масштабе. Лауреаты награждаются за их усилия по преодолению разрыва между ИТ и операционными технологиями (ОТ), значительно повышая осведомленность и внедрение кибербезопасных систем промышленного управления.