Что изучать специалисту по информационной безопасности?
Наверное и варианты действий с "той стороны"? :)1. Основные понятия информационной безопасности. ПримерыПонятие информационных систем и их безопасности.Критерии оценки рисков безопасностиКорпоративные политики безопасностиИсторические примеры. Червь Морриса.Юридические аспекты
2. Предварительная подготовка. Как они это делают?Предварительная подготовка. Сбор информацииРазведкаВнедрениеЗакрепление в системе
3. Публичная и приватная информация. Сбор информацииПубличность информацииРазграничение прав доступаПароли, пароли, паролиШифрованиеБезопасная передача информации
4. Проводные и беспроводные сети. Возможности современных инструментовВозможности внедренияАутентификация на уровне устройствАнализ локальной сети при подготовке к атаке или защитеСетевые атаки. DoS, DDoS
5. IT-Безопасность операционных систем Вирусы и трояныСетевые черви. Аутентификация и обход ограниченийТехнические методы взлома паролей. Брут-форс, перебор по словарю, радужные таблицы.Распределение правФаерволы
6.​ Социальный инженирингПонятие социального инжениринга. Методы воздействия.Психология и сценарии поведения.Списки контактов и социальные сети.
7. Уязвимости и их эксплуатацияПонятие уязвимости и эксплоитаВозможности эксплуатации уязвимостей
8. КриптографияИспользование алгоритмов криптографииСильные и слабые стороны алгоритмов криптографииСоль и перец.Ассиметричное шифрование
9. БотнетыПримеры использования ботнетовПринципы работы
10.​ Обратный инжиниринг (реверс-инжиниринг)Цели реверс-инжинирингаИнструменты, используемые при обратном инжиниринге
11.​ Инструментарий специалистаПрограммы для смартфоновПрограммы для LinuxПрограммы для WindowsАппаратные средства. USB Rubber Ducky, WiFi PinappleСпециализированные операционные системы. Kali Linux
12. Проблемы безопасности, связанные с использованием веб-ресурсовНеправильная настройка сервераИспользование рекламных сетейНарушения безопасности при хранении резервных копий веб-ресурсовФишингCross-site scripting (XSS)Внедрение SQL (SQL injection)
13. Сценарии действия для проникновения в сетьПроникновение через зараженный сайтПроникновение через зараженную программуПроникновение через "потерянный носитель"Проникновение через уязвимости сервисовПроникновение с получением физического доступаПроникновение через социальный инженирингПроникновение через подставного сотрудникаПроникновение через кражу оборудованияПрикрытие при проникновенииСокрытие следов после взлома
14.​ Действия после проникновенияПовышение привелегийВыделение полезного трафикаПодбор и перехват паролейМаскировка программ и трафикаПропуск трафика для других мероприятий
15. Анализ по итогам атаки или проникновенияАнализ жестких дисковАнализ трафика сетиАнализ прав доступаАнализ логовПривлечение правоохранительных органов
16.​ Защита и профилактикаСистемы диагностики вторжения (IDS)ФаерволПесочницаЦентрализованное логгированиеБаланс безопасности и удобстваТренинги для персоналаСоздание политик корпоративной безопасности и их внедрениеСоздание отдела информационной безопасности
добавлю, что не лишним будет изучить нормативку, 152ой,СТО БР ИББС, ISO и др. Знаю "специалистов" которые только на этом и выезжают. И было бы неплохо выбрать желаемое направление (никто не знает где конкретно придется работать, но все же) и идти по нему, всего не выучишь.